Клиент Full

Введение

Сокращения

Сокращение	Расшифровка
ID	Идентификатор компьютера в TeamWFA — по нему к компьютеру подключаются
MSI	Пакет установщика Windows
ОС	Операционная система
ПК	Персональный компьютер
SHA-256	Контрольная сумма файла: по ней проверяют, что загрузка не повреждена и не подменена
TOTP	Одноразовый код из приложения-аутентификатора
VPN	Виртуальная частная сеть; на ней работает режим Сетевой туннель — сетевой сегмент между двумя компьютерами
2FA	Двухфакторная аутентификация

Условные обозначения

В тексте руководства используются следующие выделения.

Элементы интерфейса в тексте выделяются полужирным начертанием (кнопки, пункты меню, названия панелей). Имена файлов и команды приводятся моноширинным шрифтом, например: twfa-full-2.1.3-123.msi.

Назначение

Настоящее руководство описывает установку, настройку и эксплуатацию настольного клиента TeamWFA Full.

TeamWFA Full предназначен для:

исходящих сеансов удалённого доступа (управление, просмотр, передача файлов, виртуальный сетевой сегмент);
приёма входящих сеансов на рабочей станции;
работы с адресной книгой устройств организации;
обмена сообщениями в контексте активного сеанса управления или просмотра;
локальной настройки разрешений входящих подключений (если это не переопределено политикой организации).

Руководство адресовано оператору — сотруднику, который подключается к удалённым компьютерам, — и специалисту, который устанавливает клиент на рабочие места.

Варианты поставки

Продукт	Имя в интерфейсе	Назначение
Full	TeamWFA	Рабочее место оператора: подключения к удалённым компьютерам, устройства организации, сообщения, приём входящих сеансов
Host	TeamWFA Host	Обслуживаемый компьютер: только приём входящих сеансов и обращения в поддержку. См. раздел Клиент Host
AR	TeamWFA AR	Телефон полевого сотрудника в сессии дополненной реальности. См. раздел Клиент AR

Одновременная установка Full и Host на одном компьютере не поддерживается: варианты взаимоисключающие. Приложение AR ставится на телефон независимо от них.

Совместимость с операционными системами

Платформа	Формат поставки Full	Примечание
Windows (x86_64)	`twfa-full-<semver>-<N>.msi`	При установке создаётся сетевой адаптер TeamWFA VPN (драйвер tap-windows6)
Linux (x86_64)	`twfa-full-<semver>-<N>-x86_64.AppImage`, `twfa-full-<semver>-<N>.deb`	Пакет Debian: `Package: twfa-full`

Сторонние компоненты

В состав клиента для Windows входит драйвер виртуального дисплея сторонней разработки. Его использует режим конфиденциальности: изображение переносится на виртуальный дисплей, а физические экраны отключаются, поэтому находящийся рядом с компьютером человек не видит происходящего в сеансе.

Компонент	Изготовитель	Назначение
USB Mobile Monitor Virtual Display (`usbmmidd_v2`)	Amyuni Technologies Inc.	Виртуальный дисплей для режима конфиденциальности

Драйвер не является разработкой TeamWFA. Он подписан Microsoft и потому устанавливается без перевода системы в тестовый режим. Условия его лицензии поставляются вместе с клиентом — файл usbmmidd_v2\License.txt в каталоге установки; изготовитель не предоставляет на этот компонент гарантий.

Драйвер устанавливается по умолчанию — галочкой Install virtual display driver в установщике, её можно снять. Развернуть драйвер позже можно в настройках клиента, в разделе Виртуальный дисплей.