Удаленный доступ
Раздел Удаленный доступ (SPICE) подробного просмотра ВМ позволяет управлять удаленным доступом к ВМ.
Для настройки удаленного доступа необходимо включить опцию Удаленный доступ.
При включении опции Удаленный доступ, в основном окне доступен просмотр информации и настройка параметров.
Для настройки параметров необходимо выключить питание ВМ и нажать кнопку Изменение настроек SPICE.
-
Сжатие JPEG.
Может принимать значение: auto, never, always.
Описание значений
- auto: сжатие JPEG автоматически включается при недостаточной
пропускной способности сети или высокой нагрузке на процессор.
Система сама выбирает подходящий уровень сжатия: слабое, умеренное
или сильное, в зависимости от текущих условий. - never: сжатие никогда не происходит.
- always: сжатие происходит всегда.
- auto: сжатие JPEG автоматически включается при недостаточной
-
Потоковый режим.
Может принимать значение: выключено, all, filter.
Описание значений
- выключено: потоковая передача данных отключена.
- all: весь экран передаётся в реальном времени, включая любые
изменения. Это может создать большую нагрузку на сеть, особенно
при активной графике. - filter: передаются только измененные части экрана (например, при
движении «мыши» или изменении окна). Это значительно уменьшает
количество передаваемых данных и помогает снизить нагрузку на сеть.
-
Буфер обмена.
Может принимать значение: yes, no.
Описание значений
- yes: функция включена. Размер буфера обмена в SPICE может варьироваться
в зависимости от конфигурации сервера и клиента. Обычно размера буфера
достаточно для поддержки копирования и вставки текста, изображений и
файлов между клиентом и сервером. - no: функция выключена.
- yes: функция включена. Размер буфера обмена в SPICE может варьироваться
-
Режим «мыши».
Может принимать значение: client, server.
Описание значений
- client: обработка движений «мыши» осуществляется на стороне клиента.
Это снижает сетевую задержку и улучшает отклик. Используется абсолютное
позиционирование курсора «мыши». Лучше подходит для медленных соединений. - server: обработка движений «мыши» происходит на стороне сервера. Это
обеспечивает более точное позиционирование, но может увеличить нагрузку
на сеть. Используется относительное позиционирование курсора «мыши».
Подходит для графических приложений.
- client: обработка движений «мыши» осуществляется на стороне клиента.
-
Сжатие zlib.
Может принимать значение: auto, never, always.
Описание значений
- auto: сжатие zlib включается автоматически, если сеть перегружена или
пропускная способность ограничена. Степень сжатия зависит от скорости
сети и может быть слабой, умеренной или сильной. - never: сжатие никогда не происходит.
- always: сжатие происходит всегда.
- auto: сжатие zlib включается автоматически, если сеть перегружена или
-
Сжатие воспроизведения.
Может принимать значение: включено, выключено.
Описание значений
- включено: аудиопоток сжимается перед передачей, что снижает нагрузку
на сеть. Обычно используется кодек Opus, который обеспечивает хорошее
качество при низкой пропускной способности. - выключено: аудиопоток передается без сжатия, что требует большего
объема пропускной способности.
- включено: аудиопоток сжимается перед передачей, что снижает нагрузку
-
Передача файлов.
Может принимать значение: yes, no.
Описание значений
- yes: передача файлов между клиентом и ВМ осуществляется.
- no: передача файлов между клиентом и ВМ не осуществляется.
-
Сжатие изображения.
Может принимать значение: auto_glz, auto_lz, quic,
glz, lz, выключено.Описание значений
- auto_glz: автоматический режим выбора между GLZ, Quic и полным
отключением сжатия в зависимости от типа данных и состояния сети.
Оптимально для большинства сетей. - auto_lg: автоматический режим выбора между LZ, Quic и полным
отключением сжатия. Эффективен при интенсивной передаче данных,
но нагрузка на CPU выше. - quic: режим, использующий проприетарную технологию сжатия изображений
в SPICE, основанную на алгоритме SFALIC. Предназначен для сжатия
отдельных изображений локально. Quic лучше всего подходит для сжатия
реальных изображений, таких как фотографии, поскольку эффективно
обрабатывает сложные текстуры и детали. Оптимизирован для быстрой
передачи графики. - glz: режим, использующий проприетарную технологию SPICE, основанную
на алгоритме LZ с глобальным словарем, созданным с помощью истории.
Учитывает повторяющиеся закономерности между несколькими изображениями,
что позволяет снизить трафик и сэкономить полосу пропускания, особенно
в сетях с широкой зоной действия (WAN). GLZ лучше всего подходит для
синтетических изображений. - lg: режим, основанный на алгоритме Lempel-Ziv. Сжимает изображения
локально, по одному. LZ хорошо подходит для синтетических изображений,
таких как графика или иконки, поскольку эффективно обрабатывает
повторяющиеся структуры. Эффективен для сжатия больших объёмов данных.
- auto_glz: автоматический режим выбора между GLZ, Quic и полным
-
Множественные подключения.
Можно включить или выключить опцию Множественные подключения.
После изменения настроек необходимо нажать ОК для применения.
Принцип работы удаленного доступа
Опция Удаленный доступ предоставляет доступ к консоли ВМ по протоколу SPICE, осуществляемый с помощью стороннего приложения-клиента и (или) из-за периметра кластера. Пароль для доступа генерируется автоматически и его можно посмотреть и изменить.
При включении удаленного доступа отобразится IP-адрес и порт для подключения. В качестве IP-адреса подключения используется адрес контроллера.
Если требуется использовать адрес, отличный от основного адреса контроллера, то необходимо на сервере, выполняющем роль контроллера, создать дополнительный внутренний интерфейс.
После этого необходимо в разделе Настройки - Контроллер - Настройки ограждения указать IP-адрес, присвоенный дополнительному внутреннему интерфейсу контроллера для перенаправления соединений к консолям ВМ. Также за счет использования дополнительного интерфейса, его можно подключить в отдельный коммутатор для доступа к ВМ пользователей и ограничить VLAN и другими средствами изоляции от сети управления кластера.
В нижней части окна доступна основная информация для подключения к ВМ:
-
Пароль для доступа.
Для просмотра сгенерированного пароля необходимо навести курсор «мыши» на кнопку
.
Для изменения пароля необходимо нажать кнопку
и ввести пароль, после чего подтвердить операцию, нажав кнопку Сохранить.
-
IP-адрес и порт.
Для ограничения доступа необходимо выключить Доступ со всех адресов и нажать Добавить адрес.
В открывшейся форме заполнить данные для доступа:
-
IP-адрес.
-
Маска.
-
Описание.
Для подтверждения необходимо нажать кнопку ОК.
После сохранения данные для подключения возможно редактировать/удалять и добавлять новые адреса.
Кнопка Очистить список позволяет очистить весь список адресов.