ThinClient: escenario de arranque local
Explicación del funcionamiento
Funcionamiento básico
Dentro de la red de la empresa, la forma más sencilla de utilizar los ThinClients es mediante arranque PXE. En este caso, los ThinClients arrancan el openthinclient OS a través de la red interna. Este procedimiento no es posible en la oficina en casa. Para utilizar un ThinClient en la oficina en casa, el openthinclient OS debe estar instalado en un soporte de almacenamiento. Además, para poder acceder a recursos de red, como por ejemplo el servidor de terminales, es necesario establecer una conexión VPN.
Requisitos de los ThinClients
El ThinClient debe disponer de un soporte de almacenamiento local.
Requisitos de la red
El departamento de TI debe proporcionar una infraestructura VPN, es decir, en la sede central de la empresa debe haber un cortafuegos y un router que admita VPN.
Sede central: cortafuegos con puerta de enlace VPN, compatible con OpenVPN
En la oficina en casa también debe configurarse un router que establezca un túnel VPN con la sede central de la empresa y proporcione una conexión de red a los servidores Citrix o de terminales.
En la oficina en casa, se debe configurar el acceso a la sede central de la empresa mediante un túnel VPN. En el caso más sencillo, el departamento de TI puede configurar un router como punto de acceso. Es decir, el router VPN se conecta al módem de Internet a través de la interfaz WAN.
El ThinClient de la oficina en casa se conecta al puerto de red interno (puerto LAN) del router.
El router establece la conexión VPN con la sede central, y todos los dispositivos conectados al router se conectan de forma transparente a la red de la empresa; es decir, en cuanto a su funcionamiento, el uso de un ThinClient es idéntico al de la sede principal.
Oficina en casa: router VPN y ThinClient
Como alternativa, la conexión VPN en el ThinClient también puede establecerse mediante un programa. Para ello, es necesario instalar y configurar en el ThinClient el software de cliente VPN correspondiente (por ejemplo, OpenVPN).
Teletrabajo: ThinClient y aplicación OpenVPN
Una vez establecida la conexión VPN, se puede proporcionar acceso a un servidor Citrix o a un servidor de terminales a través del túnel de red.
Instrucciones paso a paso para la configuración
1. openthinclient-Manager
Descarga el software openthinclient e instala openthinclient-Manager en un servidor o utiliza uno de los dispositivos virtuales proporcionados.
2. ThinClient con arranque PXE
Inicie el openthinclient-Manager, configure uno o varios ThinClients y arránquelos a través de la red mediante PXE.
3. Configuración de las aplicaciones
Asigne al ThinClient la aplicación de computación basada en servidor que desee (por ejemplo, Citrix, FreeRDP, VMware Horizon, navegador) y pruébela en la red local de la empresa.
Compruebe si es posible iniciar sesión correctamente en el servidor de terminales, compruebe la resolución de pantalla, la distribución del teclado configurada, etc.
4. Configuración y ejecución de Localboot
A continuación, configure la aplicación Localboot.
Para ello, hay que asegurarse de que el soporte de almacenamiento esté configurado con el nombre de dispositivo correcto.
Asigne la aplicación al ThinClient.Arranque el ThinClient mediante PXE y acceda a Localboot a través del icono del escritorio.
A continuación, se borrará el disco duro, se particionará y, posteriormente, se instalará.
Una vez grabada la imagen local, cambie el orden de arranque en la BIOS/UEFI y compruebe si el cliente arranca desde la memoria flash local, el disco duro, la memoria USB, etc.
Realice también otra prueba de funcionamiento para comprobar si el acceso a todas las aplicaciones funciona correctamente.
5. Configurar el cortafuegos/router
A continuación, hay que configurar el túnel VPN.
Configure un acceso OpenVPN en su red. Dependiendo del fabricante, la funcionalidad y la seguridad, se puede trabajar con claves y certificados, o con nombre de usuario y contraseña.
Si necesita ayuda con la configuración, openthinclient gmbh estará encantada de ofrecerle el servicio correspondiente.
Una vez configurada su pasarela VPN, el siguiente paso es configurar los puntos remotos.
6. VPN
6.1 Configuración del router VPN
Para utilizar el túnel VPN en la oficina en casa, configure un router compatible con VPN con los datos de acceso creados a través del cortafuegos.
Si se utiliza el enmascaramiento de IP (traducción de direcciones de red), hay que tenerlo en cuenta al configurar el ThinClient.
A continuación, compruebe si el router puede establecer una conexión con la red de su empresa a través de Internet mediante un túnel VPN.
6.2 Cliente VPN
Si desea utilizar el túnel VPN en la oficina en casa desde el ThinClient, instale primero el paquete de la aplicación OpenVPN.
A continuación, configure la aplicación OpenVPN. Introduzcalos datos de acceso correspondientes para la conexión VPN.
Asigne la aplicación VPN al ThinClient.
Tras reiniciar el sistema, compruebe si la aplicación OpenVPN puede establecer una conexión con la red de su empresa a través de Internet mediante un túnel VPN.
7. Listo para el teletrabajo
Si todas las pruebas han salido bien, puede entregar el ThinClient o el ThinClient + router al empleado para que trabaje desde casa.
De este modo, su empleado podrá acceder al servidor de terminales a través del túnel VPN y trabajar desde el servidor.
¡Mucha suerte!
Asistencia por parte de openthinclient gmbh
Si necesita ayuda con la instalación y la configuración, puede contratar un paquete de horas de servicio.
Un técnico le prestará asistencia por teléfono o mediante conexión remota.