Бухгалтер подключается к 1С из дома, проводит реализацию, но не может распечатать накладную на своём принтере. Для подписи документа приходится возвращаться к офисному компьютеру с токеном. Удалённое рабочее место есть, а закончить на нём работу нельзя.
В 15-м релизе Loudplay добавила локальную печать, работу со смарт-картами в Linux-сессиях и единые политики для периферии. Решение стоит включить в шорт-лист, если компании нужны эти функции или закрытый контур. Переносить пользователей без пилота рано: Loudplay не публиковала результаты испытаний клиента 1С, КриптоПро, конкретных токенов, сканеров и принтеров.
Что релиз 15 меняет в работе пользователя 1С
До релиза 15 часть операций требовала USB-проброса или отдельного физического компьютера. Теперь протокол берёт на себя печать и передачу смарт-карты в удалённую Linux-сессию. Это сокращает число обходных решений, но не подтверждает работу всей цепочки.
Официальное описание релиза Loudplay 15 сообщает о двух вариантах печати. Пользователь может отправить задание из удалённой сессии на локальный принтер без USB-проброса. Обратный сценарий передаёт задание с локального устройства на принтер стриминг-сервера.
Для смарт-карт производитель заявляет работу с сертификатами и электронной подписью в Linux-сессии. Из анонса нельзя заключить, что любой токен заработает с нужной версией КриптоПро и драйвера. Эту связку проверяют целиком.
| Операция пользователя | Что заявила Loudplay | Что это даёт при работе с 1С | Что релиз не подтверждает |
|---|---|---|---|
| Печать накладной дома | Передача задания на локальный принтер без USB-проброса | Документ можно отправить на принтер из удалённой сессии | Работу конкретной модели, драйвера и печатной формы |
| Печать в офисе | Сервер печати передаёт задания с локального устройства на принтер стриминг-сервера | ИТ-служба может оставить печать внутри офисного контура | Очередность заданий, двустороннюю печать и работу нестандартных драйверов |
| Подписание документа | Смарт-карта доступна в удалённой Linux-сессии | Сертификат можно использовать без отдельного физического рабочего места | Совместимость токена, КриптоПро, браузера и расширений |
| Подключение сканера | Политики охватывают сканеры и USB-устройства | Администратор управляет доступом к периферии из одной точки | Сканирование из конкретной конфигурации 1С и работу драйвера устройства |
| Ограничение периферии | Политику можно назначить всей системе или отдельной сессии | Кассиру, бухгалтеру и администратору можно выдать разные устройства | Соответствие готовой схемы внутренней модели доступа компании |
Релиз снимает часть ограничений протокола. Работоспособность рабочего места подтверждает только проверка с вашей базой, устройствами и сертификатами.
На какую инфраструктуру можно установить Loudplay
По данным официального сайта Loudplay VDI, платформа поддерживает шесть сред виртуализации. Производитель прямо называет KVM, OpenStack и Proxmox. В список гостевых систем входят Windows, Astra Linux, RED OS и Alt Linux.
Платформа поддерживает контур без доступа в интернет. Авторизация работает через LDAP, в том числе с российскими контроллерами домена. Права разделены между ИТ, информационной безопасностью и аудитом.
Такой набор подходит компаниям, которые обязаны держать рабочие столы внутри своего периметра. Но закрытый контур усложняет пилот: заранее нужны локальные репозитории, службы лицензирования, сертификаты и способы обновления компонентов.
Loudplay разрабатывает протокол с 2017 года, а направление VDI вывела на рынок в 2022 году. Программное обеспечение включено в реестр Минцифры России под номером 14202. Эти сведения подтверждают происхождение и историю продукта, но не работу вашей конфигурации 1С.
Та же граница действует для сертификатов совместимости. Запись в реестре или проверка отдельного компонента не охватывает клиент 1С, расширения, криптопровайдер и периферию. Похожая проблема разобрана в материале о том, как проверять программную связку сверх сертификата ОС.
Перед пилотом составьте схему из четырёх частей: гипервизор, гостевая ОС, клиент 1С и локальные устройства. Если хотя бы одна часть не входит в заявленный список, добавьте её в условия испытания. Не закрывайте такой пункт ссылкой на общий анонс продукта.
Где заканчивается анонс и начинается проверка
В описании релиза Loudplay сообщает о более быстром переподключении, снижении числа зависаний и устранении утечек памяти. Производитель не приводит методику и результаты замеров. Поэтому нельзя обещать сотрудникам заданное время возврата в сессию или переводить формулировки анонса в проценты.
В релизе также вернулась передача файлов через буфер обмена. Для администратора это не только функция, но и участок контроля: копирование файлов между локальным компьютером и виртуальным рабочим столом может нарушить правила доступа компании.
Пилот должен проверять рабочие операции, а не наличие переключателей в панели управления. У каждого участка нужен признак допуска: конкретное действие либо проходит от начала до конца, либо решение остаётся на испытании.
| Участок | Подтверждённый факт | Риск для рабочего места 1С | Критерий допуска |
|---|---|---|---|
| Локальная печать | Релиз 15 передаёт задания на принтер пользователя без USB-проброса | Драйвер меняет поля, масштаб или ориентацию печатной формы | Сотрудник печатает реальный документ и сверяет его с образцом |
| Электронная подпись | Смарт-карты работают в удалённой Linux-сессии | Клиент видит карту, но КриптоПро или расширение не находит сертификат | Пользователь подписывает штатный документ и проверяет подпись |
| Сканеры и USB | Политики управляют сканерами и USB-устройствами | Устройство видно в сеансе, но недоступно из нужной операции 1С | Документ проходит полный путь от сканера до карточки в базе |
| Переподключение | Loudplay заявляет ускоренное возвращение в удалённую сессию | После обрыва остаётся новый сеанс или пропадает несохранённая операция | Пользователь отключает сеть, подключается снова и продолжает тот же сеанс |
| Буфер обмена | В релизе 15 восстановлена передача файлов | Политика блокирует нужный обмен либо открывает лишний канал | Разрешённый файл передаётся, запрещённый сценарий блокируется |
| Закрытый контур | Платформа поддерживает работу без внешнего интернета | Сессия запускается, но лицензия, подпись или обновление обращаются наружу | Пользователь входит в 1С и выполняет контрольную операцию при отключённом интернете |
Эта таблица превращает анонс в протокол приёмки. Если операция не дошла до результата, наличие функции в релизе не закрывает риск.
Полный набор испытаний зависит от устройств и программ компании. Отдельный материал описывает порядок пилота VDI с клиентом 1С и локальными устройствами. Для Loudplay к нему нужно добавить проверку печати без USB-проброса и смарт-карт в Linux-сессии.
Что проверить до установки клиента 1С
Некоторые ограничения видны ещё до испытания базы. Они помогают отсеять неподходящий контур до настройки пользователей и периферии.
Документация Loudplay называет Windows 10 минимальной поддерживаемой клиентской ОС. Windows 8 и 8.1 в список не входят. Описанный производителем обход ошибки Qt5Bluetooth.dll не превращает эти системы в поддерживаемые.
Для Astra Linux 1.8 при аппаратном ускорении документация требует вручную создать конфигурацию Xorg командой sudo nvidia-xconfig. Это отдельный пункт подготовки образа. Без него неполадку графической сессии можно ошибочно принять за проблему протокола или клиента 1С.
В Astra Linux 1.7 и 1.8.5 производитель исправил сбои потоковой службы в Release 14. Если пилот запускают на старом образе, сначала сверяют версии компонентов. Иначе команда будет исследовать ошибку, которую Loudplay уже закрыла обновлением.
Для каждого тестового рабочего места заранее зафиксируйте:
- модель и версию клиентской ОС;
- версию серверной части Loudplay;
- версию платформы 1С и разрядность клиента;
- версию КриптоПро, драйвера токена и расширения браузера;
- модели принтера, сканера и другого USB-оборудования.
Этот перечень нужен не для отчёта. Без него удачный пилот нельзя повторить на других рабочих местах, а неудачный — разобрать по компонентам.
Старый сетевой тест не описывает релиз 15
Jet Infosystems испытывала Loudplay на виртуальной машине с Windows 10 Enterprise, четырьмя vCPU по 3,2 ГГц и 8 ГБ RAM. Полосу ограничивали устройством Linktropy Mini от Apposite Technologies. По результатам теста Loudplay подстраивалась под изменение пропускной способности за несколько секунд.
У этого результата есть границы. Испытание относилось к прежней версии протокола и кодеку H.264. В релизе 15 Loudplay заявила H.265, поэтому переносить старые показатели на новый выпуск нельзя.
Тест Jet Infosystems подтверждает сам механизм адаптации к меняющемуся каналу. Он не отвечает, как релиз 15 поведёт себя с вашей задержкой, потерями пакетов, печатью и подписью. Эти условия придётся воспроизвести в пилоте.
Не смешивайте выбор VDI-протокола и расчёт ресурсов сервера. Протокол отвечает за доставку рабочего стола и локальных устройств. Процессор, память и диски определяют работу сервера 1С, СУБД и виртуальных машин.
Если проект одновременно меняет площадку и способ доступа, решения лучше разделить. Сначала определите ресурсы рабочих нагрузок, затем проверяйте протокол на выбранной среде. Материал о влиянии виртуальной среды на размещение 1С поможет не приписать VDI нехватку процессора или дисков.
Кому включать Loudplay 15 в пилот
Добавляйте Loudplay в шорт-лист, если компании нужна хотя бы одна из функций релиза:
- печать на принтере пользователя без USB-проброса;
- электронная подпись в удалённой Linux-сессии;
- разные политики периферии для групп сотрудников;
- рабочие столы в контуре без внешнего интернета;
- размещение на одной из поддерживаемых платформ виртуализации.
Оставьте прежний способ доступа, если рабочие места зависят от Windows 8 или 8.1. Тот же вывод действует для USB-оборудования, которое нельзя предоставить для пилота. Перечень функций продукта не заменит испытание устройства.
Не принимайте проект, если подрядчик подтверждает совместимость с 1С только анонсом релиза. В комплекте приёмочных материалов должны остаться версии компонентов, сценарии проверок и результат каждой операции.
Если схема зависит от конкретных токенов, драйверов и сетевых ограничений, её стоит вынести на проверку архитектуры VDI для рабочего контура 1С. Обращаться за такой оценкой имеет смысл после составления списка компонентов: без него проверять нечего.
Главный критерий приёмки помещается в один сценарий. Сотрудник входит в нужную базу 1С, печатает рабочий документ, подписывает его штатным сертификатом, восстанавливает тот же сеанс после обрыва и повторяет операцию без внешнего интернета. Только после этого рабочее место можно переносить из пилота в эксплуатацию.