Пользователь сам начинает сессию и подтверждает доступ специалиста, вход обеих сторон подписывается сертификатом ЭЦП через NCALayer. Сервер, медиаконтур, журнал сессий, записи и логи работают либо на облачной платформе, где данные каждой организации отделены от других, либо целиком на ваших серверах.
И рабочее место, и специалист подписывают вход своим сертификатом в NCALayer. Сервер проверяет целостность подписи, срок действия сертификата, цепочку до доверенного удостоверяющего центра и статус отзыва в УЦ; подпись привязана к конкретному действию, комнате и сессии, поэтому её нельзя переиспользовать. Так же, по ЭЦП, входят в консоль администраторы: паролей в продукте нет.
На каждый запрос специалиста на экране появляется диалог с реквизитами его сертификата: ФИО, ИИН, БИН организации при наличии, издатель, срок действия. До подтверждения зритель не получает ни трансляцию, ни управление, ни буфер обмена, ни файлы. Сертификат дежурного инженера можно отметить доверенным на этом компьютере — тогда подтверждение по нему выполняется автоматически, а запись в списке снимается вручную.
В поставке запись выключена: флаг «писать все сессии» снят, списки ИИН и БИН пусты. Администратор организации может включить запись для всех сессий, только для конкретных людей или конкретной организации-подрядчика по ИИН и БИН, либо вручную для одной идущей комнаты. Специалист поддержки запись не включает и не выключает; пользователь может завершить сессию кнопкой «Стоп».
Два варианта размещения. На облачной платформе каждая организация работает отдельно: её сессии, записи и журнал не видны другим. Локальная версия ставится на ваш сервер Ubuntu установщиком: сервер приложения — исполняемый файл с вашей лицензией, медиасервер, TURN, база и консоль — службами системы на том же сервере. Внешние обращения в рабочем потоке — проверка статуса сертификата в удостоверяющем центре, а в локальной версии ещё и сверка времени с серверами точного времени.
Сессия начинается и заканчивается на стороне пользователя: он сам запускает приложение, подписывает вход и решает, кого из специалистов пустить.
Пользователь запускает приложение и нажимает «Старт», подписывая вход своим сертификатом в локальном NCALayer; без запущенного NCALayer вход невозможен. С этого момента рабочее место начинает захват экрана и публикует его на ваш медиасервер — подтверждение, которое будет дальше, открывает доступ к этой трансляции конкретному специалисту.
За устройством закрепляется пятизначный номер комнаты: он не одноразовый и повторяется при каждом входе, поэтому сотруднику не нужно каждый раз искать новый код. Кнопка «Копировать приглашение» кладёт в буфер строку вида «Комната: NNNNN»; адрес сервера в неё не входит.
При запросе специалиста окно приложения выходит на передний план и показывает диалог «Принять / Отклонить»; до «Принять» зритель не получает ни трансляцию, ни управление, ни файлы. Исключение — сертификат, ранее отмеченный доверенным на этом компьютере: по нему подтверждение выполняется автоматически, без диалога.
В диалоге видны ФИО, ИИН, БИН и организация при наличии, номер комнаты, серийный номер, срок действия, издатель, а в раскрывающейся панели — Subject DN, все атрибуты subject и полный PEM. Само приложение сверяет наличие PEM и срок действия; цепочку доверия и статус отзыва проверяет сервер на этапе подписи.
Отметить сертификат доверенным можно только через отдельный подтверждающий вопрос, где прямо сказано, что дальше этот сертификат будет подключаться без запроса; список хранится на диске зашифрованным (AES-GCM) и сверяется по отпечатку SHA-256, поэтому правкой файла его не подменить. Срока у записи нет — она снимается вручную во вкладке «Доверенные», которая доступна, пока хост авторизован.
Пока окно развёрнуто, мышь, клавиатура и запись в буфер обмена от специалиста не выполняются, удержанные клавиши отпускаются, а специалист видит поясняющую плашку: подтвердить себя или почистить список доверенных удалённо нельзя. Видео при этом продолжает передаваться, а примерно через пять секунд без действий окно сворачивается само и управление возобновляется.
Вкладка «Зрители» показывает имя из сертификата, состояние соединения и состояние каналов управления, буфера, файлов и видео по каждому подключённому специалисту — их может быть несколько одновременно. Отключить одного зрителя из интерфейса нельзя: «Стоп» закрывает все подключения, останавливает захват и закрывает сессию на сервере.
Когда сервер сообщает, что комната пишется, в шапке окна появляется отметка с пояснением от сервера. Это метка внутри окна приложения, а не системный баннер: во время сессии окно обычно свёрнуто, и чтобы её увидеть, приложение нужно развернуть.
Во вкладке «Журнал» видны запросы сертификатов, подтверждения и отказы, подключения и отключения зрителей, смена состояния записи и приём файлов; этот журнал живёт в памяти окна и при закрытии приложения теряется. Параллельно приложение пишет файл журнала в каталог пользователя и во время сессии отправляет технические события на сервер — это включено по умолчанию и из интерфейса не отключается.
Приложение специалиста даёт экран, управление, буфер обмена и файлы в одном окне — после подписи и подтверждения на стороне пользователя.
Специалист вводит пятизначный номер и подписывает запрос своим сертификатом в NCALayer; на подпись даётся две минуты, ожидание решения пользователя — до пяти. Запрос создаётся только для комнаты, где приложение уже запущено и вход завершён: подключиться к выключенному или неподготовленному рабочему месту нельзя, а адрес сервера задаётся при сборке клиента, а не в окне.
После подтверждения специалист получает доступ к трансляции комнаты на вашем медиасервере; кадр вписывается в окно с сохранением пропорций, F11 переключает полноэкранный режим. Выбора монитора, зума и режима 1:1 нет — захватывается первый найденный экран.
Перемещение, клики, перетаскивание, прокрутка и клавиши передаются, пока открыта вкладка «Удаленный экран» и включён флажок «Удаленное управление»; при потере фокуса окна все клавиши на рабочем месте принудительно отпускаются. Флажок «Переводить сочетания клавиш» преобразует типовые сочетания Ctrl и Cmd между Windows и macOS, а для macOS-хоста Shift+Alt переключает раскладку.
Копирование, вырезание и вставка выполняются на стороне рабочего места, текст синхронизируется в обе стороны примерно раз в полсекунды. Передаётся только текст: файлы и изображения через буфер не идут, а запись в буфер пользователя отклоняется, пока у него открыто окно приложения.
Вкладка «Файлы» — две панели с дисками и папками специалиста и рабочего места, переход двойным щелчком, перетаскивание между панелями и из проводника, очередь передач с прогрессом, скоростью и оценкой времени. Передачи идут по одной, отмены и докачки нет, совпадающее имя не перезаписывается, а доступно специалисту всё, к чему есть права у учётной записи пользователя, кроме каталога данных самого приложения.
Два ползунка меняют ширину захвата от 640 до 1920 точек и частоту кадров, а рабочее место отвечает фактически применёнными значениями. Настройка меняет сам захват, поэтому её видят все подключённые специалисты и в таком же виде она попадает в запись.
Если пользователь разворачивает своё окно, поверх картинки появляется поясняющее сообщение, а ввод и вставка в буфер на это время не передаются. Продолжить работу можно, когда пользователь свернёт окно; это та же защита, которая не даёт управлять диалогом подтверждения удалённо.
В боковой панели — состояние подключения, ping, операционная система рабочего места, размер принимаемого кадра и частота кадров, а отдельной отметкой показывается, что сервер ведёт запись; включить или выключить её специалист не может. Вкладка «Журнал» ведёт техническую хронику подключения, преимущественно на английском и без сохранения в файл.
При обрыве зритель переподключается сам с паузой от 2 до 30 секунд, замершее видео перезапускается сторожевым таймером без разрыва сессии, а при временной потере связи рабочим местом показывается, сколько ещё удерживается сессия. Если активного дисплея нет, вместо чёрного экрана выводится объяснение, а управление, буфер обмена и передача файлов продолжают работать.
Веб-консоль вашей организации: кто подключался, что происходит сейчас, что записывать, что осталось в архиве и кто что делал в самой консоли.
Консоль открывается подписью в NCALayer: сервер проверяет сертификат так же, как у настольных приложений, и берёт ИИН из него. Кто состоит в нескольких организациях, выбирает, от какой входит. Сессия консоли длится не больше 8 часов и завершается после 30 минут бездействия, а после 5 отклонённых попыток за 15 минут вход по этому ИИН временно закрывается.
Администратор организации приглашает сотрудников по ИИН и выдаёт роли «Оператор» (специалист поддержки) и «Аудитор» (только чтение); приглашённый принимает приглашение при входе. Изменение ролей или блокировка сразу завершают сессии этого человека в консоли. Каждая организация видит только свои сессии, записи и журнал, оператор — только свои сессии. Администратором становится тот, кто подписал заявку на регистрацию, а в локальной версии — человек, чей ИИН указан при установке.
На одном экране — активные комнаты, подключённые специалисты, готовые к подключению рабочие места, сколько сотрудников сейчас в консоли, состояние медиасервера и TURN, память и время работы сигнального сервера и счётчики очереди авторизации. Страницы сессий, записей и политики обновляются сами через серверный поток событий, который сверяет состояние раз в две секунды; сам дашборд обновляется по кнопке.
По каждой сессии сохраняются комната, время начала и конца, причина закрытия, IP-адреса, а для хоста и каждого зрителя — ФИО, ИИН, БИН, серийный номер, срок действия, издатель и Subject DN из сертификата. Нужна база данных: без неё список пуст; сервер отдаёт до тысячи последних записей, поиск и постраничность выполняются в браузере.
По любой сессии выгружается ZIP: текстовая сводка (комната, время, причина закрытия, ФИО, ИИН, БИН, серийные номера) и сами файлы CMS-подписей, которыми хост и каждый зритель подписали подключение. PEM сертификатов в архив не кладётся, хотя и хранится в базе; у сессий, записанных до появления этих полей, архив содержит только сводку.
Администратор и аудитор организации могут открыть в браузере трансляцию идущей сессии своей организации — без запроса и без подтверждения пользователя, и на рабочем месте об этом ничего не сообщается. Просмотр только видео, без управления и без звука; каждое открытие записывается в журнал действий с автором и временем.
Три параметра: «писать все сессии», список ИИН и список БИН — совпадение по хосту или по любому подключённому зрителю включает запись, сравнение точное, без масок и групп. У каждой организации своя политика; в поставке запись выключена (флаг снят, оба списка пусты), а страница показывает, кто и когда менял политику в последний раз.
Администратор организации может включить или выключить запись для идущей сессии, и это решение переопределяет политику до конца сессии. Запись работает только при подключённом зрителе и не действует задним числом: всё, что было до нажатия, в файл не попадает.
Записи группируются по сессиям, проигрываются прямо в консоли и скачиваются; сервер сам конвертирует завершённые захваты в webm, аудиосегменты остаются в исходном формате медиасервера и в браузере не воспроизводятся. Удаляет записи администратор организации; аудитор смотрит и скачивает, но не стирает, оператор видит записи только своих сессий. Просмотр, скачивание и удаление попадают в журнал действий; автоматической очистки, квоты и срока хранения нет.
То, что будет читать служба информационной безопасности: проверки, сроки, ограничения и честные границы.
Сервер проверяет саму CMS-подпись, срок действия сертификата, цепочку до доверенного удостоверяющего центра, срок действия сертификата издателя и статус отзыва по OCSP. Адрес OCSP национального УЦ (ocsp.pki.gov.kz) задан в коде, недоступный или неизвестный ответ приводит к отказу во входе, а набор доверенных УЦ поставляется внутри сборки и конфигурацией не расширяется.
Подписывается структура с видом действия, номером комнаты, идентификатором сессии, временем выдачи и истечения и случайным значением; сервер извлекает содержимое из CMS и побайтово сверяет его с тем, что выдал сам. Подпись из другой комнаты или другого момента не принимается, на подпись даётся пять минут.
Первый сертификат, подписавший вход на машине, становится её владельцем, дальше принимаются только внесённые владельцы — поднять хост этого рабочего места по чужому сертификату нельзя, а на общем компьютере владельцев может быть несколько. Самостоятельной перепривязки нет: освободить устройство может владелец платформы, а в локальной версии — администратор организации, и сейчас это вызов API — экрана для этого в консоли нет.
Сессия рабочего места живёт 12 часов и продлевается активностью, при обрыве есть две минуты на восстановление, токен входа зрителя в комнату действует две минуты и гасится при первом использовании. Рядом выдаётся API-токен зрителя, который действует, пока запрос подтверждён, и вычищается примерно через сорок минут после его создания; 12 часов — константа сборки, а не настройка.
Медиакомнаты создаёт сам сигнальный сервер — приватными, с выключенной записью и запретом менять это со стороны участника, со списком допущенных токенов на вход; медиасервер не стартует без ключа администрирования, который держит только сигнальный сервер. Учётные данные TURN выдаются только авторизованной стороне, но это одна статическая пара из конфигурации, общая для всех клиентов, поэтому её ротация — ваша операционная задача; ретрансляция в частные и служебные диапазоны запрещена конфигурацией службы ретрансляции.
После входа участник может пересылать только offer, answer и candidate, всё остальное отклоняется; сервер сам проставляет отправителя, сессию и роль и не маршрутизирует сообщения за пределы комнаты. Молчащее соединение закрывается через 30 секунд, отключившийся участник две минуты может вернуться, после чего комната и медиакомната сносятся.
С одного адреса — не более 600 запусков входа хоста в минуту, 10 одновременно ожидающих подписи и 200 первичных регистраций устройств в час; новые регистрации прекращаются при заполнении 80 процентов пространства номеров, то есть на 72 000 устройств в одном развёртывании. Это константы сборки, они считаются по адресу источника, поэтому офис за одним NAT делит общий лимит; на создание запросов зрителя отдельного лимита нет.
Сигнальный сервер, медиаконтур, консоль и TURN пишут структурированные логи, туда же попадают журналы настольных приложений вместе с именем рабочей станции, операционной системой и IP-адресом. В облачной версии логи собираются в закрытый контур хранения и поиска, в локальной — в системный журнал сервера; доступ к логам и срок их хранения на вашем сервере задаются вашими средствами.
Сервер может отдавать манифесты релизов, но сам ничего не подписывает: подпись делается офлайн, а клиент сверяет её с ключом, вшитым в собственную сборку, поэтому компрометация сервера не даёт возможности разослать код на рабочие места. Функция выключена по умолчанию и отвечает 404, пока на сервер не выложены манифесты.
Ни один шаг не происходит без подписи и подтверждения на стороне пользователя.
Сотрудник запускает сессию и подписывает вход сертификатом. Он же решает, кого пустить, и в любой момент может её завершить.
Проверяет подписи обеих сторон, связывает их, маршрутизирует трафик, ведёт журнал сессий и серверную запись.
Подписывает запрос на подключение и получает экран, управление и файлы только после подтверждения.
Надзор вашей организации: идущие сессии, живой просмотр, архив записей, политика записи и журнал действий.
доступ после подтверждения
Сотрудник открывает приложение и нажимает «Старт», подписывая вход своим сертификатом в NCALayer. С этого момента рабочее место публикует экран на ваш медиасервер, а в карточке подключения виден постоянный пятизначный номер комнаты, который можно продиктовать или скопировать.
Специалист вводит номер комнаты и подписывает запрос своим сертификатом. Запрос регистрируется только для комнаты, где приложение уже запущено и вход завершён, поэтому у каждого подключения есть подписант, а не просто тот, кто узнал номер.
На экране появляется диалог с реквизитами сертификата специалиста. «Принять» открывает доступ к трансляции, управлению, буферу обмена и файлам, «Отклонить» закрывает запрос. Если этот сертификат ранее отмечен на компьютере доверенным, подтверждение выполняется автоматически.
Специалист видит экран, управляет мышью и клавиатурой, обменивается текстом через буфер и переносит файлы в обе стороны по тому же подтверждённому соединению. Пока окно приложения у пользователя развёрнуто, ввод не выполняется; примерно через пять секунд без действий окно сворачивается само.
Кнопка «Стоп» закрывает всех зрителей, останавливает захват и закрывает сессию на сервере. В журнале сессий остаются обе стороны с реквизитами сертификатов, а подписи подключения выгружаются архивом; если политика записи была включена, сессия попадает и в архив записей.
Мы описываем границы до пилота, а не после. Ниже то, что стоит проверить в коде и на развёрнутом стенде.
Рабочее место и специалист входят подписью сертификата через NCALayer; сервер проверяет подпись, срок действия, цепочку до доверенного УЦ и статус отзыва. Для проверки отзыва нужен доступ к OCSP национального УЦ: без него вход не проходит.
Ни один специалист поддержки не получит трансляцию, управление и файлы без подтверждения на стороне пользователя либо без заранее отмеченного доверенного сертификата. Администратор и аудитор вашей организации — отдельный случай: в консоли они могут открыть живой просмотр идущей сессии своей организации без подтверждения и без индикации у пользователя. Каждый такой просмотр попадает в журнал действий, но роли в консоли всё равно стоит выдавать так же строго, как доступ к средствам наблюдения.
Захват и публикация начинаются, когда пользователь нажал «Старт» и завершил вход, до появления запроса от специалиста; подтверждение открывает зрителю доступ к уже идущей публикации, а не запускает передачу. Медиасервер при этом ваш — трансляция идёт через узлы, которые развернули вы.
Служебный канал ограничен комнатой сессии: сообщения и запросы за её пределы не маршрутизируются, а отправителя и роль проставляет сервер. Медиакомната приватная, вход по списку выданных токенов; токены остаются в списке до уничтожения комнаты, а комната уничтожается, когда её покинули все участники.
Публичная часть перечисляет каждый доступный путь явно и заканчивается запретом, файлы сайта тоже перечислены по одному, так что новый файл в статике сам по себе не публикуется.
В консоль входят по ЭЦП; роль и организация проверяются на сервере при каждом запросе, интерфейс лишь скрывает кнопки, а объект чужой организации сервер не находит вовсе. Журнал действий фиксирует входы, приглашения и изменения ролей, изменения политики, ручную запись, живой просмотр, просмотр, скачивание и удаление записей и освобождение привязки устройства — с автором, организацией и IP-адресом. Администратор и аудитор видят журнал своей организации.
ФИО, ИИН, БИН, IP-адреса и PEM сертификатов сохраняются в таблице сессий и попадают в логи. Средств автоматической очистки и настройки срока хранения в продукте сейчас нет: состав хранимых реквизитов и срок их хранения определяются вашими правилами обработки данных и вашими средствами на стороне базы и хранилища логов.
Локальная версия ставится на ваш сервер Ubuntu установщиком. Сервер приложения поставляется исполняемым файлом, в который вшиты ваша организация, срок лицензии и число одновременных сессий; медиаконтур, маршрутизация трафика, база и консоль работают службами самой системы. Установщик сам ставит нужные пакеты, создаёт секреты служб и спрашивает ИИН администратора, имя сервера и сертификат TLS; сетевые доступы и сертификат — ваша часть.
Там, где вы разместите стек: в вашем развёртывании все компоненты указывают на ваши адреса, сервиса разработчика в схеме нет. Журнал сессий с реквизитами сертификатов лежит в вашей базе данных, записи — на вашем томе, технические логи — в вашем контуре сбора журналов. Средств автоматического удаления и настройки срока хранения в продукте нет, это делается вашими средствами.
Специалист поддержки — только после подтверждения на стороне пользователя или по сертификату, который пользователь сам ранее отметил доверенным. Отдельно: администратор или аудитор вашей организации может открыть в консоли живой просмотр идущей сессии своей организации без подтверждения, и на рабочем месте об этом ничего не отображается. Это штатная возможность надзора; каждый просмотр записывается в журнал действий, и её стоит учитывать при выдаче ролей.
Нет. В поставке флаг «писать все сессии» снят, списки ИИН и БИН пусты, и политика вычисляется как «не писать». Запись включает администратор организации: для всех сессий, адресно по ИИН или БИН одной из сторон, либо вручную для конкретной идущей комнаты. Запись идёт только когда к рабочему месту подключён зритель, и не действует задним числом.
Сегодня — нет, и об этом лучше знать до пилота. Все компоненты работают внутри вашей сети, NCALayer работает локально на рабочем месте, но проверка статуса отзыва сертификата обращается к OCSP национального УЦ по адресу, заданному в коде; при недоступности этого адреса вход не проходит. Полностью изолированное развёртывание требует доработки, а не настройки.
Настольное приложение и NCALayer — на обеих сторонах. Приложения собираются под Windows и macOS, в установленном виде их окна называются «Remote Assistant - Host» и «Remote Assistant - Viewer». Постоянно работающий фоновый агент не нужен: до нажатия «Старт» приложение ничего не публикует, а захват идёт, только пока сессия запущена.
В составе стека есть TURN, поэтому рабочие места за NAT и типовыми корпоративными межсетевыми экранами, как правило, подключаются без отдельного VPN-канала. При жёстких правилах исходящего трафика, прокси-схемах и инспекции трафика нужные адреса и порты согласуются при внедрении.
Нет. Запрос создаётся только для комнаты, где пользователь уже запустил приложение и завершил вход по ЭЦП; сценарий подключения без участия пользователя не поддерживается.
По каждой сессии выгружается архив: сводка с комнатой, временем, причиной закрытия и реквизитами обеих сторон, плюс сами файлы CMS-подписей, которыми стороны подписали подключение. К этому добавляются журнал сессий и журнал действий в консоли, серверные и клиентские логи и, если политика записи была включена, файл записи.
Сессия продолжается: управление, буфер обмена и передача файлов работают, а специалист вместо чёрного экрана получает объяснение и рекомендацию подключить монитор или заглушку-эмулятор. Оговорка: на Windows отключённый монитор часто оставляет фантомный экран, и тогда система считает дисплей доступным, а специалист видит застывшую картинку без пояснения.
Казахский, русский и английский — и в настольных приложениях, и в консоли администратора. Часть служебных строк (технический журнал, статусы очереди передач, заголовки окон) остаётся на английском, а смена языка в настольных приложениях применяется полностью после повторного открытия окна.
Оплата за одновременные сессии специалистов. Сотрудники и рабочие места тарифом не ограничены.
Для небольшой службы поддержки или ИП
1 одновременная сессия
15 000 ₸ за сессию в месяц
18 000 ₸ за сессию в месяц
ПодключитьДля отдела поддержки, где одновременно работают несколько специалистов
5 одновременных сессий
12 000 ₸ за сессию в месяц
14 400 ₸ за сессию в месяц
ПодключитьДля организации с филиалами и своей ИТ-службой
15 одновременных сессий
10 000 ₸ за сессию в месяц
12 000 ₸ за сессию в месяц
ПодключитьДля крупных организаций и установки на собственных серверах
от 30 одновременных сессий
Обсудить условияПервые 14 дней после одобрения заявки — бесплатно, до 2 одновременных сессий.
Цены указаны в тенге. Что входит в тарифы и как оплатить →
Организация регистрируется заявкой, которую её администратор подписывает своей ЭЦП через NCALayer. Подключение начинает действовать после одобрения заявки.
Настольные приложения собираются под Windows и macOS: одно — для сотрудника, которому помогают, второе — для специалиста поддержки. Сборка выпускается с адресом сервера: облачной платформы или, для локальной версии, вашего сервера — поэтому клиент для локальной версии запрашивается под конкретный контур.
Для входа нужен NCALayer, запущенный локально на том же компьютере: другого способа подключиться к сессии в настольных приложениях нет. В консоль администратора тоже входят по ЭЦП; специалистов и аудиторов приглашает администратор вашей организации. В установленном виде окна называются «Remote Assistant - Host» и «Remote Assistant - Viewer».
Готовы показать систему на живой сессии, разобрать схему развёртывания с вашей службой информационной безопасности и сопроводить запуск пилотного контура на вашей стороне. Состав и объём работ определяются договором.
