Cómo desplegar una VDI completa en Ubuntu Linux y ThinLinc: una alternativa a Windows Terminal Server

wget https://www.cendio.com/downloads/server/tl-4.20.0-server.zip

Sustituye el enlace por el que obtuviste en el paso #3.

Paso 5: Descomprime el archivo y ve a la carpeta con los archivos descomprimidos

sudo apt install unzip -y unzip tl-4.20.0-server.zip cd tl-4.20.0-server

Donde tl-4 .20.0-server-es el nombre del archivo que ha descargado

Paso 6: Instalación de ThinLinc Server

Ejecutar el instalador:ThinLinc incluye un práctico script de instalación que incluirá automáticamente las dependencias necesarias.

sudo ./install-server

El instalador le pedirá información en ciertos puntos, por ejemplo, 'Presione Enter para continuar' o para confirmar opciones específicas.

Utilidad de Configuración del Servidor ThinLinc

Después de la instalación de ThinLinc, la utilidad de configuración del servidor seguirá inmediatamente. Se recomienda continuar con la configuración.

Durante la configuración, se le pedirá que instale los paquetes faltantes y confirme su configuración:

• Ejecutar la configuración de ThinLinc ahora [Sí/no]? Sí
• ¿Tipo de servidor [Maestro/agente]? Maestro
• ¿Instalar automáticamente los paquetes necesarios [Sí/no]? Sí
• ¿Desea continuar con la instalación [Sí/no]? Sí

Instale los componentes LDAP para poder iniciar sesión en el sistema utilizando una cuenta dentro de AD.

¿Instalar automáticamente los paquetes necesarios [Sí/no]? Sí

Especifique qué se debe utilizar para el acceso externo:

¿Dirección de acceso externo a utilizar [ip/nombre de host/manual]? ip

Introduzca la dirección de correo electrónico del administrador del sistema:

Correo electrónico del administrador []? Por favor, introduzca su email de contacto.

ThinLink ofrece una interfaz web para administrar el servidor terminal. Puede desactivarla más adelante. Sin embargo, por ahora, por favor introduzca una contraseña segura:

¿Contraseña de Administración Web? SU_CONTRASEÑA_FIABLE

Se recomienda instalar la configuración de AppArmor:

¿Instalar la configuración de AppArmor [Sí/no]? Sí

Una vez finalizada la instalación y configuración, recibirá un mensaje confirmando que la instalación se ha realizado correctamente.

Paso 7: Añadir la ruta a sudo

Para asegurar que el sistema siempre encuentre los comandos de ThinLinc, necesita editar el archivo visudo

sudo visudo

y reemplazar el valor en la línea "Defaults secure_path=" con

"/sbin:/bin:/usr/sbin:/usr/bin:/opt/thinlinc/bin:/opt/thinlinc/sbin".

Paso 8: Comprobación y configuración de los puertos de acceso

ThinLinc opera sobre SSH (puerto 22) para el tráfico primario y utiliza los puertos 1010 (interfaz de administración web) y 300 (cliente web).

Si tiene ufw habilitado, permita el acceso:

sudo ufw default deny incoming && \ sudo ufw default allow outgoing && sudo ufw allow 22/tcp && \ sudo ufw allow 300/tcp && \ sudo ufw reload

Paso 9: Optimizar el rendimiento de la GUI para el acceso remoto

Un comando que creará un archivo de configuración global y obligará a desactivar la composición y las animaciones para todos los usuarios con el fin de mejorar la capacidad de respuesta del escritorio remoto.

sudo cp /etc/xdg/kwinrc /etc/xdg/kwinrc.backup 2>/dev/null ||true sudo bash -c 'cat > /etc/xdg/kwinrc << EOF [Compositing] Enabled=false OpenGLIsUnsafe=true [Plugins] blurEnabled=false contrastEnabled=false kwin4_effect_translucencyEnabled=false slideEnabled=false zoomEnabled=false [Windows] ElectricBorderDelay=0 ElectricBorderCooldown=0 [Effect-PresentWindows] BorderActivate=9 [KWin] AnimationDurationFactor=0 EOF'

Paso 10: Conexión

Puede conectarse a un escritorio remoto de dos formas: a través del cliente nativo de ThinLinc o directamente en el navegador https://YOUR_SERVER_IP:300.

El cliente se puede descargar desde la página Cendio -> Descargar -> Para usuarios.

Como puede ver, el cliente es muy similar al cliente RDP de MS. Los ajustes permiten configurar el reenvío de dispositivos y el portapapeles compartido. La configuración de la calidad de visualización del escritorio remoto también es bastante avanzada.

Paso 11 (Opcional) Deshabilitar el acceso al servidor a través de un navegador web

Dado que el acceso a través del navegador crea vectores de ataque adicionales, es mejor deshabilitar el acceso al panel de administración web en el puerto 1010 y el acceso al cliente web de escritorio remoto.

Esto puede hacerse deshabilitando los servicios relevantes + cerrando los puertos en el cortafuegos.

Deshabilitar servicios:

# Detenemos el cliente web y el panel de administración sudo systemctl stop tlwebclient tlwebadm # Prohibimos su autoarranque sudo systemctl disable tlwebclient tlwebadm

Denegamos el acceso al puerto 300

sudo ufw deny 300/tcp sudo ufw reload

Problemas potenciales y recomendaciones para el hardware

Incluso con una instalación correcta, puede haber algunos matices específicos de los escritorios remotos.

Problema #1: No hay sonido o el vídeo se retrasa en el navegador

Motivo: Ubuntu 24.04 instala los navegadores (Firefox, Chromium) en formato Snap por defecto. Estos paquetes se ejecutan en un sandbox aislado, que:

• No ve los canales de sonido virtuales de ThinLinc.
• La renderización de la interfaz de usuario es más lenta debido a las capas de contenerización.

Ejemplo de instalación de Google Chrome desde un paquete .deb:

wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb sudo apt install ./google-chrome-stable_current_amd64.deb

Problema nº 2: "Desmoronamiento" de la imagen o lag

Motivo: Conexión a Internet débil o recursos de procesador insuficientes para comprimir el flujo de vídeo.

• Solución: Asegúrese de que la optimización (compresión adaptativa) está activada en la configuración del cliente ThinLinc.
• Solución: Asegúrese de que está utilizando una sesión de KDE Plasma (X11) y no Wayland.

Requisitos del sistema recomendados

Para garantizar una experiencia realmente cómoda al trabajar con KDE a través de ThinLinc (sin sonido entrecortado o congelación al abrir las pestañas del navegador), recomendamos las siguientes especificaciones de VPS:

Incluso con una configuración mínima, un servidor dedicado ofrecerá un rendimiento VDI significativamente superior. Si planea utilizar un servidor de terminales como parte de una infraestructura empresarial, es mejor considerar recursos dedicados para garantizar un rendimiento estable para un sistema multiusuario.

ThinLinc también puede utilizar la GPU para el procesamiento de gráficos 3D mediante VirtualGL. Esto requiere instalar controladores GPU propietarios y ejecutar el comando vglrun para lanzar aplicaciones que requieran procesamiento GPU.