Transmisión en vivo y control remoto a través de TightVNC

Importante:

Esto se aplica a las versiones de Robot 2023.4 y 2023.10.

Las características de transmisión en vivo y control remoto están disponibles para:

• Versiones de Windows Robots 2023.4 y 2023.10
• Automation Cloud Robots - Serverless
• Robots Automation Cloud: máquina virtual (VM)

Debido a limitaciones técnicas, no podemos ofrecer compatibilidad completa con Robots Linux, pero los principales casos de uso están disponibles en esta iteración.

Nota: esta funcionalidad no se puede utilizar con los trabajos en segundo plano de Windows.

Requisitos previos para Windows Robots 2023.10 y anteriores

1. Habilitar SignalR. Detalles...
2. Instala un servidor VNC siguiendo estos pasos:
   1. Descarga TightVNC. La versión que actualmente admitimos es la 2.8.75.
   2. Ejecuta el instalador y, una vez que llegues a la pantalla Seleccionar tipo de configuración, selecciona Personalizado.
   3. Haz clic en Siguiente.
   4. Asegúrate de que la opción Registrar el servidor TightVNC como servicio del sistema (dentro de la configuración del servicio TightVNC) no está seleccionada.
   5. Si utilizas una máquina física, debes conectarle un monitor.

Requisitos de red

Los requisitos mínimos de red para que una sesión de transmisión en vivo y control remoto funcionen sin problemas pueden variar significativamente debido a varios factores:

• La resolución de la pantalla del robot

• Los cambios impulsados por su automatización: cuanto más dinámicos son los cambios en las imágenes y el texto, mayor será el volumen de tráfico

• La latencia entre su máquina y la región de Automation Cloud

• La latencia entre su robot y la región de Automation Cloud

Teniendo en cuenta lo anterior, recomendamos un ancho de banda de red de 3 MB / s para una resolución de pantalla de 1920 x 1080.

Consideraciones de seguridad

La conexión de transmisión en directo entre el cliente y la máquina de destino se hace pasar por TLS a través del proxy VNC, lo que significa que el servidor está seguro.Además, cada vez que se inicia una sesión de transmisión en directo, se genera un token JWT único y se utiliza para autenticar la solicitud. La única instancia de tráfico no seguro es en la máquina del robot para la conexión localhost.

En el lado del robot, se genera una contraseña única para cada trabajo y se establece para el servidor VNC. El servidor solo se ejecuta durante la sesión de transmisión en directo. Cuando el usuario se desconecta de la sesión, el servidor VNC también se cierra.

Flujo de red

1. Cuando se realiza una solicitud desde la interfaz de Orchestrator para iniciar la transmisión en directo, Orchestrator envía un comando al robot para iniciar una nueva sesión de control remoto.
2. El robot inicia un servidor VNC que escucha en un puerto dinámico. El servidor VNC se inicia solo como bucle inverso, lo que deshabilita las conexiones remotas. El comando Orchestrator también incluye una contraseña para la autenticación VNC, que se comparte entre el servidor VNC y el cliente del navegador.
3. A continuación, el robot inicia lo siguiente:
   1. Another program that connects to the local VNC server on a dynamic port
   2. un proxy de transmisión en directo de UiPath

   El programa reenvía todo el tráfico TCP al proxy de transmisión en directo convirtiéndolo en el protocolo WebSocket Secure (wss).

4. El cliente VNC de Orchestrator se conecta al mismo proxy de transmisión en directo, cuyo trabajo consiste en emparejar los dos websockets: uno procedente del cliente VNC del navegador y otro del robot. A continuación, crea un túnel entre los dos websockets y reenvía cualquier tráfico de un websocket al otro.

   The VNC client uses two ports: 443 and 5900.

   Port 443 must be open to connect to an auxiliary online service.

   Port 5900 operates locally on the same machine to tunnel traffic between two applications.

   For the communication to work, these ports need to be opened bidirectionally to allow both incoming and outgoing traffic.

   

Configuración de TightVNC

Antes de que la sesión se inicie en la máquina local, las conexiones HTTP se deshabilitan y el servidor VNC se configura para no aceptar conexiones externas a la máquina local.