Erklärung der Funktion

Grundsätzliche Funktion

Innerhalb des Firmennetzwerks können ThinClients am einfachsten per PXE-Boot verwendet werden. Die ThinClients booten hierbei das openthinclient-OS über das interne Netzwerk.

Dieses Verfahren ist im Homeoffice nicht möglich. Um einen ThinClient im Homeoffice zu verwenden muss das openthinclient-OS auf einem Speichermedium installiert sein. Um auf Netzwerk-Resourcen, wie z.B. den Terminal-Server zugreifen zu können, muss außerdem eine VPN Verbindung aufgebaut werden.

Voraussetzung der ThinClients

Der ThinClient muss ein lokales Speichermedium besitzen. Dies kann ein lokaler onboard-Speicher, eine Flashkarte, eine Festplatte oder ein USB-Stick sein.

Voraussetzungen ans Netzwerk

Die IT muss eine VPN-Infrastruktur bereitstellen. D.h. in der Firmenzentrale ist eine Firewall und ein Router eingerichtet, der ein VPN unterstützt.

Im Homeoffice ist ebenfalls ein Router einzurichten, der einen VPN-Tunnel zur Firmenzentrale aufbaut und eine Netzwerkverbindung zu den Citrix oder Terminal-Servern bereitstellt.

 Im Homeoffice ist der Zugriff mittels VPN-Tunnel zur Firmenzentrale einzurichten. Im einfachsten Fall kann hier von der IT-Administration ein "kleiner" Router als Access Point eingerichtet werden. D.h. der VPN-Router wird mit der WAN-Schnittstelle am Internetmodem (z.B. FRITZ!Box) angesteckt. 

 Am internen Netzwerkstecker (LAN-Port) des Routers wird der ThinClient im Homeoffice einsteckt. 

 Der Router stellt die VPN-Verbindung zur Zentrale her, und sämtliche am Router angeschlossenen Geräte sind transparent mit dem Firmennetzwerk verbunden, d.h. von der Funktion her ist der Betrieb eines ThinClients der selbe wie am Hauptstandort. 

 Alternativ kann die VPN-Verbindung auf dem ThinClient auch durch eine Software aufgebaut werden. Hierfür muss am ThinClient eine entsprechende VPN-Client-Software (z.B. OpenVPN) installiert und konfiguriert sein.  

 Nach der Herstellung der VPN-Verbindung kann über den Netzwerktunnel ein Zugriff zu einem Citrix oder Terminal-Server bereitstellt werden. 

Schritt für Schritt Anleitung die Einrichtung

1. openthinclient-Manager

Laden Sie sich die openthinclient-Software herunter und installieren Sie den openthinclient-Manager auf einem Server oder verwenden Sie eine der bereitgestellten Virtual-Appliances.

2. ThinClient mit PXE Boot 

Starten Sie den openthinclient-Manager und richten Sie einen oder mehrere ThinClients ein und booten Sie diese über das Netzwerk per PXE.

3. Einrichtung der Applikationen 

Weisen Sie dem ThinClient die gewünschte ServerBased-Computing-Anwendung (z.B. Citrix, FreeRDP, VMware Horizon, Browser) zu, und testen Sie diese im lokalen Firmennetzwerk.
Überprüfen Sie ob die Anmeldung am TerminalServer erfolgreich durchgeführt werden kann, testen Sie die Bildschirmauflösung, eingestelltes Tastaturlayout usw.

4. Localboot einrichten und ausführen 

Als nächstes konfigurieren Sie die Localboot-Anwendung. 

Hierbei muss beachtet werden, dass das Speichermedium unter dem richtigen Device-Namen konfiguriert ist.

Weisen Sie die Anwendung dem ThinClient zu.  Booten sie den ThinClient per PXE und rufen Sie Localboot über das Desktop-Icon auf.
 Anschließend wird die Festplatte gelöscht, partitioniert und danach installiert.

Nachdem das lokale Image geschrieben wurde, stellen Sie die Bootreihenfolge im BIOS / UEFI um, und testen Sie, ob der Client vom lokalen Flash-Speicher, Festplatte, USB-Stick etc. startet.

Machen Sie auch einen weiteren Funktionstest, ob der Zugriff auf alle Apps korrekt funktioniert.

5. Firewall / Router konfigurieren 

Als nächstes muss der VPN-Tunnel konfiguriert werden. 

Richten Sie in Ihrem Netzwerk einen OpenVPN Zugang ein. Je nach Hersteller, Funktion, Sicherheit kann mit Key und Zertifikaten gearbeitet werden, oder mit User/Kennwort.

Sollten Sie Unterstützung bei der Einrichtung benötigen, kann die openthinclient gmbh Ihnen gerne entsprechende Dienstleistung anbieten.

Wenn Ihr VPN-Gateway konfiguriert ist, müssen als nächstes die Gegenstellen eingerichtet werden.

6.1. Konfigurieren Sie einen VPN-Router 

Um den VPN-Tunnel im Homeoffice zu verwenden, richten Sie einen VPN-fähigen Router mit den über die Firewall erstellten Zugangsdaten ein.

Sofern IP-Masquerading (Netzwerkadressübersetzung) verwendet wird, ist dies bei der Konfiguration des ThinClients zu berücksichtigen.

Testen Sie dann, ob der Router eine Verbindung zu Ihrem Firmennetzwerk über das Internet durch einen VPN-Tunnel aufbauen kann.

6.2. VPN Software Client 

Wenn Sie den VPN-Tunnel im Homeoffice vom ThinClient aus verwenden möchten, installieren Sie zunächst das OpenVPN-Anwendungspaket.

Im Anschluss konfigurieren Sie die   OpenVPN-Anwendung. Tragen Sie  die entsprechenden Zugangsdaten für die VPN-Verbindung ein.

Weisen Sie die VPN-Anwendung dem ThinClient zu.

Testen Sie nach dem Reboot, ob die OpenVPN-Anwendung zu Ihrem Firmennetzwerk über das Internet durch einen VPN-Tunnel aufbauen kann.

7. Fertig für's Homeoffice 

Wenn alle Test erfolgreich verliefen, können Sie den ThinClient bzw. ThinClient + Router dem Mitarbeiter für das Homeoffice mitgeben.

Ihr Mitarbeiter kann dann durch den VPN-Tunnel auf den TerminalServer zugreifen und serverbasiert Arbeiten.

Unterstützung durch die openthinclient gmbh

Wenn Sie bei der Installation und Konfiguration Hilfe benötigen, können Sie gerne ein Dienstleistung-Stundenpaket buchen.
Ein Techniker unterstützt Sie dann telefonisch bzw. per Remote-Verbindung.

Weitere Infos finden Sie im Webshop.

Anwendungen

Derzeit bietet openthinclient keine Telefonie-Anwendung (z.B. Skype, Teams, SIP-Client) als native Applikation an.
Sie können solche Tools allerdings über Citrix nutzen.

Videokamera mit Citrix

Um innerhalb der Citrix-Sitzung eine Videokamera zu verwenden, befolgen Sie bitte diesen Leitfaden: Webcams mit openthinclient