RustDesk Pro в России не купить. После долгих лет администрирования мы собрали своё честное решение

• AnyDesk считает вас коммерческим пользователем, если вы помогли маме настроить принтер дважды
  
• LiteManager - пытались, но интерфейс из 2008 года плюс лицензия по штукам, неудобно
  
• RuDesktop - про них отдельно ниже

• Форкаешь репо
  
• Меняешь нужное прямо в коде
  
• Поддерживаешь fork вечно: каждое обновление upstream'а вручную мержишь и решаешь конфликты

- name: Checkout RustDesk source (master)
  uses: actions/checkout@v4
  with:
    repository: rustdesk/rustdesk
    ref: master
    submodules: recursive
- name: Aggressive rebrand
  if: ${{ inputs.rebrand_strings == 'true' }}
  run: |
    find ./flutter/lib -name "*.dart" -type f \
      -exec sed -i "s|RustDesk|${APP_NAME}|g" {} +
    sed -i "s|hbb_common::config::APP_NAME.read().unwrap().clone()|\"${APP_NAME}\".to_string()|g" \
      ./src/common.rs
    sed -i "s|android:scheme=\"rustdesk\"|android:scheme=\"${BRAND_LOWER}\"|g" \
      ./flutter/android/app/src/main/AndroidManifest.xml

• Я не обязан публиковать форк - потому что форка нет. Есть downstream-патчи, которые публичные (в моём workflow-репо) и AGPL-совместимые.
  
• Upstream автоматически обновляется - захотел собрать с RustDesk 1.4.5? Указал version: 1.4.5 - workflow сам подтянет.
  
• Каждый клиент компании А - это независимая сборка со своим брендом, своим зашитым tenant slug, своим набором фичей.

sed -i "s|buildTip(context),|buildTip(context),\n  Padding(...)|" desktop_home_page.dart
echo "Verification:"
grep -c "showSupportRequestDialog" desktop_home_page.dart || \
  echo "⚠️ Patch did not apply!"

• Бабушке звонят «из банка»
  
• Скачайте приложение / AnyDesk / RustDesk
  
• Бабушка диктует свой ID
  
• Мошенник заходит, переводит деньги через Сбербанк Онлайн

# 1. На уровне Rust: is_outgoing_only() всегда true
sed -i -E 's|SyncReturn\(config::is_outgoing_only\(\)\)|SyncReturn(true)|g' \
  src/flutter_ffi.rs
# 2. На уровне Dart: насильно скрываем Server tab
sed -i 's|if (isAndroid && !bind.isOutgoingOnly())|if (false)|' \
  flutter/lib/mobile/pages/home_page.dart
# 3. Из AndroidManifest удаляем опасные permissions
sed -i '/<uses-permission[^>]*FOREGROUND_SERVICE_MEDIA_PROJECTION[^>]*/d' "$MANIFEST"
sed -i '/<uses-permission[^>]*RECORD_AUDIO[^>]*/d' "$MANIFEST"
sed -i '/<uses-permission[^>]*SYSTEM_ALERT_WINDOW[^>]*/d' "$MANIFEST"

• Защищает бабушек
  
• Позволяет публиковаться в Google Play / RuStore без блокировок (теоретически - Kaspersky всё ещё ругается, см. ниже)
  
• Подходит к подаче в Реестр российского ПО как «безопасный инструмент удалённого администрирования»

NATIVE_NAME="evertydesk"
# Файл .so копируется в jniLibs под новым именем
cp ./target/release/liblibrustdesk.so \
   ./flutter/android/app/src/main/jniLibs/arm64-v8a/lib${NATIVE_NAME}.so
# И Kotlin загружает по новому имени
sed -i "s|System.loadLibrary(\"rustdesk\")|System.loadLibrary(\"${NATIVE_NAME}\")|" \
  ./flutter/android/app/src/main/kotlin/com/.../ffi.kt

• Heartbeat на наш сервер каждую минуту (онлайн-статус машины)
  
• Inbox-полл каждые 30 секунд (входящие уведомления - например push от админа)
  
• Запрос помощи - пользователь жмёт кнопку в UI клиента, выбирает конкретного оператора, тот получает popup с кнопками [Принять] [Через 10 мин] [Через час] [Отклонить]

class AgentService {
  static const Duration kInboxInterval = Duration(seconds: 30);
  static const Duration kHeartbeatInterval = Duration(minutes: 1);
  Future<void> _checkInbox() async {
    final resp = await http.get(
      Uri.parse('$_apiServer/admin/agent/inbox').replace(queryParameters: {
        'machine_id': _machineId,
        'service_key': _serviceKey,
      }),
    ).timeout(kHttpTimeout);
    if (resp.statusCode != 200) {
      _inboxFailures++;
      return;
    }
    _inboxFailures = 0;
    final items = jsonDecode(resp.body)['items'] as List;
    for (final item in items) {
      if (item['type'] == 'support_ping') {
        showSupportPingDialog(ctx, item); // Popup сдействиями
      }
      // ... друге типы: banner, poll, config_update
    }
  }
}

// Было:
TargetIds: resolvedTarget,  // ← "abc123"
// Стало:
targetIdsJson, _ := json.Marshal([]string{resolvedTarget})
TargetIds: string(targetIdsJson),  // ← `["abc123"]`

//        на каждом агентском heartbeat:
if saId > 0 {
  // Находим Device с тем же rustdesk_id и перепривязывем к правильному тенанту
  c.Db.Where("rustdesk_id = ?", machineId).
    Cols("service_account_id", "is_pending").
    Update(&model.Device{
      ServiceAccountId: saId,
      IsPending:        false,
    })
}

// В service/ldap.go:
func LdapAuthenticate(cfg *model.LdapConfig, username, password string) (*LdapAuthResult, error) {
    conn, _ := ldap.DialURL(cfg.ServerUrl)
    defer conn.Close()
    // 1 Bind как сервисный  аккаунт для поиска
    conn.Bind(cfg.BindDn, cfg.BindPassword)
    // 2 Найти пользователя по фильтру
    filter := strings.ReplaceAll(cfg.UserFilter, "{username}",
                                 ldap.EscapeFilter(username))
    res, _ := conn.Search(...)
    // 3 Bind КАК этот пользователь это и есть проверка пароля
    if err := conn.Bind(res.Entries[0].DN, password); err != nil {
        return nil, fmt.Errorf("invalid_credentials")
    }
    // 4 Опционально проверить вхождение в разрешёную группу
    return &LdapAuthResult{...}, nil
}

if !get {
    // Пользователь не существует локально
    res, accId, err := LdapTryAllAccounts(db, username, password)
    if err == nil && res != nil {
        // LDAP принял! Создаём User под нужным тенантом
        user = autoProvisionFromLdap(res, accId)
    }
}

• YooKassa для физлиц - встраивается напрямую в кабинет через их API
  
• Оплата по счёту юрлицам - отдельный flow:
  • Клиент в кабинете жмёт «Оплатить по счёту», вводит ИНН/КПП/реквизиты
    
  • Сервер создаёт InvoiceRequest с уникальным номером 2026-0042
    
  • Я в админке вижу заявку, выписываю PDF в банке (у меня Точка), загружаю в систему
    
  • Клиент получает email со ссылкой на скачивание счёта
    
  • Платит → деньги падают на расчётный счёт
    
  • Я отмечаю в админке «Оплачен» → подписка активируется автоматом

• Стабильный SaaS-релиз
  
• Андроид в Google Play + RuStore (RuStore сейчас на апелляции из-за HEUR:RustDesk детекта)

# docker-compose.yml у клиента после установки
services:
  everty-desk-api:        # Go backend + Vue cabinet
    image: everty-desk/api:1.0
  everty-desk-postgres:   # PostgreSQL
    image: postgres:16-alpine
  everty-desk-hbbs:       # RustDesk ID server
    image: rustdesk/rustdesk-server:latest
  everty-desk-hbbr:       # RustDesk relay
    image: rustdesk/rustdesk-server:latest

• Полным installer-скриптом (curl install.everty.ru/selfhost.sh | sh)
  
• Подробной документацией (от docker compose до nginx reverse-proxy и Let's Encrypt)
  
• Lifecycle-менеджментом лицензий через мою административную панель
  
• SLA на исправление багов в первый год
  
• Каналом обновлений: stable / beta / edge