Nest Org Ru Team Site

Захотелось мне в обязательном порядке попробовать Smart Card Redirection на Маке. Сказано – сделано.

Раздобыл устройство, ACS Smart Card Reader ACR38. Подключил, в профайлере увидел. Поставил так называемые драйвера (PC/SC lite с сайта производителя – второй файл из пакета, non-CCID, который качать надо здесь).

Прописал правильную политику на SunRay Software Server:

utpolicy -r card -u card -a

Запустил OVDC, увидел включенную галочку:

Работает аж торопиться :

Вид со стороны сервера:

root@avengo # utuser -lc
 
Token ID                       User Name                      Desktop ID     
------------------------------ ------------------------------ ---------------
Payflex.500d8a2000130200       ilyxa                          6a8bd46a33746f298f27820cf1eab12a
 
1 user currently logged in.
root@avengo #

Резюме – вполне съедобно. Пользуемся

Недавно выложил видео, где запечатлен новый клиент OVDC 2.0 for Mac. Это раз. И теперь наконец-то могу написать про “вкусности”, которые доступны в новом патче для SRS5.

• сам SRS5 теперь официально поддерживается на Oracle Enterprise Linux
• Oracle Virtual Desktop Client (OVDC) теперь работает на Маке
• OVDC поддерживает карточки (добавлена новая опция utpolicy -u {card|both}) – работает Hot Desk – пришел домой, воткнул карточку – и ты как бы на работе
• OVDC поддерживает двунаправленное аудио
• OVDC поддерживает перемаппировку серийного (COM) порта
• SunRay Connector for Windows OS поддерживает двунаправленное аудио (по умолчанию – отключено)
• Некие изменения в VMWare View Connector – не могу ничего сказать, с ним фактически не сталкиваюсь

Короче, звучит неплохо. Посмотрим, как оно работает!

Ссылочка на отличный блог собственно с новостью.

Для страждущих требуется регистрация и подписка, но ссылки все равно приведу.Oracle Virtual Desktop Client 2.0, сслыка на Sun Ray Software 5. А здесь – патчи.

PS: а вот и сам пресс-релиз от компании Oracle.

OS: Apple Mac OS X 10.6
ALP Client: Oracle Virtual Desktop Client 2.0 for Mac (native)

Пока не очень разобрался с лицензированием на рабочее место.

Релиз. Подсмотрел здесь.

Изменения: 4 x USB 2.0 порта (!!!), встроенный микрофон, новый дизайн – в т.ч. карточка теперь вставляется сверху, весь глянцевый (ныне это в моде, хоть и не практично). Появилась кнопка выключения питания (On/Off Softtouch), энергопотребление выросло почти в 4-ре раза (15 ватт против 3,5 ватт) – вот это очень спорно, хотя – технолгия требует жертв. Отдельный SFP-сокет. А, ну да – там теперь Gigabit Ethernet. Что в целом позитивно скажеться на использование USB-устройств.

Короче, айс. Пруф.

PS: знаковое событие, первое железо, в чистом виде вышедшее под маркой Oracle

PPS: а может быть – с первый апреля? В таком случае – Oracle в своеобразном извращенном чуйстве юмора не откажешь.

PPPS: еще здесь почитать можно.

Объявлен, доступен.

Из существенных бонусов – поддержка USB Redirection, ускорение Adobe Flash, Sun Desktop Access Client. В целом – очень качественный продукт еще на стадии Early Access 2. Обновляемся? Или ждем патчей?

Поддержка заявлена только для Windows XP в сочетании с VDI/View Manager ESX. В результате – успешно работает и без VDI, и с Windows 2003 R2 Enterprise SP2. ОЧень доволен, попробовал iPhone/iPod, на подходе какая-то Nokia и какой-то GPS-приемник. SunRay стремительно обрастает устройствами Завтра же попробую запустить МФУ от Xerox – предполагаю, что проблем не будет. Ну и отдам на тщательный разбор нашим разработчикам

Надо четко понимать, почему заявлена работа в/c VDI и Windows XP – 100 рабочих мест на терминалах, и все подцепят свои iPhone’ы, каждый к своему DTU… Бардак! А Windows не умеет “нарулить” устройства под одну сессию (вот это надо проверять, но в целом отношения к редиректу USB это вообще не имеет).

Дождались. Новая Firmware для SunRay – надо будет проверить работу с Cisco ASA. USB Device Redirection - любопытная “фенечка”, тоже подлежит проверке тщательной… “Прилизанный” Sun Desktop Access Client.

Читать аннонс здесь и здесь.

Сейчас ставлю на /dev OSol 2010.02 (build 122). Полагаю, обойдемся без “граблей” (ттт).

PS: перед апдейтом делаем ряд простых вещей:

ilyxa@home:/export/install/srss/EA2$ pfexec beadm list
 BE                        Active Mountpoint Space  Policy Created
 --                        ------ ---------- -----  ------ -------
 opensolaris               -      -          12.34M static 2009-08-06 20:11
 osol-2009.06-0.5.11-0.111 -      -          36.56M static 2009-08-07 21:55
 osol-2010.02-0.5.11-0.118 -      -          21.69M static 2009-08-08 00:20
 osol-2010.02-0.5.11-0.121 -      -          20.14M static 2009-09-01 14:35
 osol-2010.02-0.5.11-0.122 NR     /          13.01G static 2009-09-06 13:07
 ilyxa@home:/export/install/srss/EA2$ pfexec beadm create osol-2010.02-0.5.11-0.122-srs5ea2
 ilyxa@home:/export/install/srss/EA2$ pfexec beadm activate osol-2010.02-0.5.11-0.122-srs5ea2
 ilyxa@home:/export/install/srss/EA2$ pfexec reboot -f

… как очевидные вещи.

PPS: кое-что из очевидных изменений:

• обновился Sun Ray Data Store 3.1 -> 3.2.
• VPN клиент теперь поддерживает Nortel – проверить ни Netscreen, ни Nortel не могу – нет “железа”.
• Залечен/исправлен баг с подключением к Cisco ASA с firmware > 4.0! Более того, теперь нормально работает VPN с установленным статическим адресом (нигде не видел описания этого бага, НО у меня работал VPN, только если использовал адрес, полученный по DHCP – проблему так толком и не разрешили).
• Появилась поддержка IPV6 (да и в целом несколько изменилась структура меню Firmware GUI).
• Новый внешний вид иконок/картинок статуса (это, пожалуй, первое существенное изменение, для тех, кто помнит, со времен “зеленой ящерки”/”green lizzard” еще с выхода SRSS 1.3:

(за качество сорри – как есть )

PPPS: любопытно получается… Долгая возня с WireShark и несколькими виртуалками, собственные чисто субъективные оЩющения показали отличный результат работы протокола RDP поверх ALP (внутри сессии Sun Ray) и весьма удоволетворительный – с сессиями RDP напрямую (через VPN, понятно дело, и там, и сям). Sun рулит!

PPPPS: К огромному сожалению – в пуле “домашних” виртуалок не оказалось нужной версии Windows (XP + SP2/SP3) для проверки USB Redirection… Завтра все будет

Технично продолжаем начатое ранее…

После вдумчивого чтения данного документа, еще и вот этого, чтения списка рассылки (в частности, этот пост сильно помог с NCSM), после нескольких дней тестирования – ух, наконец-то – могу смело говорить – в целом Sun Ray Software 5 EA1 вполне удобоваримо работает на Opensolaris 2009.06/2010.02 (latest dev bits).

Есть некотрые огрехи с киосками (не всегда завершатеся X-сессия после выхода из киоска, сейчас в процессе исследования проблемы). Sun Ray Mobile Session – работает. Можно ли применять в рабочей конфигурации, если кто-то хочет современного рабочего стола – да, вполне, особенно если нужна корректная и качественная русификация сессий. Мое глубоко IMHO – применять по возможности, хотя осталось еще провести соответствующее нагрузочное тестирование – будет сделано в ближайшее время, возможно, уже под EA2…

Что больше всего порадовало – наконец-то удалось сделать тестирование работы Sun Ray в режиме удаленного терминала – работает, и весьма успешно. Каналы – относительно плохие (ADSL высоконагруженный другими составляющими сервиса). Качество работы – лучше RDP! В чем же лучше – да например в качестве и производительности перерисовки картинки. Есть проблемы, правда, организационного характера, которые постараюсь описать в блоге несколько позднее.

В целом – еще раз повторюсь – командой Sun Ray Software Development Team проделана огромная работа, просто на 5+ – и это для продукта в стадии EA1! Ура и спасибо!

К сожалению, в тестирование на деме протащить, судя по всему, не получится, так что буду обходится доступными средствами для проверки – в частности, вот пример нестандартного использования программного ALP-клиента.

PS: Sun Ray Soft Client под Opensolaris 2009.06/2010.02 – также успешно работает (ну, это я к тому, что надо бы приложить скриншот чего-нибудь ):

Это собственно скрин внутри тестового стенда для оценки траффика и проведения необходимых замеров по его количеству – знаете ли, некотрые товарищи любят точность

PPS: следующий этап – закупка какого-нибудь 3G модема от “большой тройки” (посмотрим, у кого как с покрытием – МТС уж точно пролетает как фанерка – полный отстой с покрытием на Западном с 3G) или от Sky Link – короче, чего-нибудь – и тестирование уже в более ценной мобильной конфигурации. Будет айс? Или нет?

Читая документацию, наткнулся на на любопытный документ – Sun™ Desktop Access Client 1.0 User Guide от Августа 2009. Сравним с названием месячной давности – Sun Ray™ Soft Client 1.0 User Guide – этот документ шел в комплекте с ALP-клиентом для Window$.

Coming soon? Yahoo

PS: продукт явно “причесали”, привели в порядок интерфейс (все-любят-скриншоты-и-blah-blah-balh):

Частично – в продолжение вот этого…

Моя маленькая машинка на Atom 330 оказалась весьма требовательна к ресурсам – потому решил бороться до последнего за каждый килобайт памяти Первым “под нож” попал локальный Xorg… Уж не знаю почему – в целом, возникла логичная идея-фикс убрать его – машина все равно “безголовая”, head-less.

Все поиски в интернете свелись к одному – запретите gdm и будет вам счастье – svcadm disable gdm. Этот способ, по понятным причинам, меня совсем не устраивал – Sun Ray Software требует его наличия… 3 минуты “гугления”, googling – и вуаля!

 pfexec cp -p /etc/X11/gdm/custom.conf /etc/X11/gdm/custom.conf.orig
 pfexec sh -c "echo 0= >> /etc/X11/gdm/custom.conf"
 reboot -f

Ура, ура, ура – три раза