Iñigo Salvat
2008-03-09 08:36:16 UTC
Hola lista,
Tengo funcionando una instalación LTSP 4 sobre SuSE 10 a plena
satisfacción.
Ahora quiero habilitar algunos clientes remotos para que trabajen contra
el mismo servidor que los anteriores, con el tiempo todo el mundo
accederá de forma remota.
AgradecerÃa cualquier ayuda al respecto.
A continuación os cuento mis primeras impresiones.
Conectividad
Para el acceso remoto, los terminales deberán establecer una conexión
VPN con el servidor. Mi intención inicial es utilizar OpenVPN y
autorizar en base a certificados emitidos por nosotros (asà evitamos la
necesidad de IP's fijas o pasar por las facilidades de algún operador)
Entorno de escritorio
Parece que la única solución viable es utilizar FreeNX
Propuesta de solución
Visto lo anterior, estoy pensando que probablemente la mejor solución
serÃa: generar una LiveCD con la estructura mÃnima necesaria para un
thinclient que incluya entre sus rutinas el establecimiento de la VPN
con un certificado personalizado que incluirÃa cada CD (en caso de
perdida o de cancelar el acceso a ese usuario bastarÃa con eliminar en
el servidor el certificado correspondiente) y que arranque el cliente NX
contra el servidor.
¿Alguien tiene alguna experiencia al respecto?
¿Se os ocurre alguna solución alternativa?
¿Cual deberÃa ser la distro de partida? ¿Knoppix? ¿Alguna especializada
en ThinClient?
Cuento con vuestra ayuda para diseñar una solución óptima.
Iñigo Salvat
Tengo funcionando una instalación LTSP 4 sobre SuSE 10 a plena
satisfacción.
Ahora quiero habilitar algunos clientes remotos para que trabajen contra
el mismo servidor que los anteriores, con el tiempo todo el mundo
accederá de forma remota.
AgradecerÃa cualquier ayuda al respecto.
A continuación os cuento mis primeras impresiones.
Conectividad
Para el acceso remoto, los terminales deberán establecer una conexión
VPN con el servidor. Mi intención inicial es utilizar OpenVPN y
autorizar en base a certificados emitidos por nosotros (asà evitamos la
necesidad de IP's fijas o pasar por las facilidades de algún operador)
Entorno de escritorio
Parece que la única solución viable es utilizar FreeNX
Propuesta de solución
Visto lo anterior, estoy pensando que probablemente la mejor solución
serÃa: generar una LiveCD con la estructura mÃnima necesaria para un
thinclient que incluya entre sus rutinas el establecimiento de la VPN
con un certificado personalizado que incluirÃa cada CD (en caso de
perdida o de cancelar el acceso a ese usuario bastarÃa con eliminar en
el servidor el certificado correspondiente) y que arranque el cliente NX
contra el servidor.
¿Alguien tiene alguna experiencia al respecto?
¿Se os ocurre alguna solución alternativa?
¿Cual deberÃa ser la distro de partida? ¿Knoppix? ¿Alguna especializada
en ThinClient?
Cuento con vuestra ayuda para diseñar una solución óptima.
Iñigo Salvat