Come distribuire una VDI completa su Ubuntu Linux e ThinLinc: un'alternativa a Windows Terminal Server

wget https://www.cendio.com/downloads/server/tl-4.20.0-server.zip

Sostituite il link con quello ottenuto nel passaggio #3.

Passo 5: decomprimere l'archivio e andare nella cartella con i file decompressi

sudo apt install unzip -y unzip tl-4.20.0-server.zip cd tl-4.20.0-server

Dove tl-4.20.0-server-è il nome dell'archivio scaricato .

Passo 6: Installazione di ThinLinc Server

Avviare il programma di installazione:ThinLinc è dotato di un comodo script di installazione che inserisce automaticamente le dipendenze necessarie.

sudo ./install-server

Il programma di installazione chiederà di immettere dati in alcuni punti, ad esempio per "Premere Invio per continuare" o per confermare opzioni specifiche.

Utilità di configurazione del server ThinLinc

Dopo l'installazione di ThinLinc, seguirà immediatamente l'utilità di configurazione del server. Si consiglia di proseguire con la configurazione.

Durante la configurazione, verrà richiesto di installare i pacchetti mancanti e di confermare le impostazioni:

• Eseguire ora l'installazione di ThinLinc [Sì/no]? Sì
• Tipo di server [Master/agente]? Master
• Installare automaticamente i pacchetti necessari [Sì/no]? Sì
• Si desidera continuare l'installazione [Sì/no]? Sì

Installate i componenti LDAP in modo da poter accedere al sistema utilizzando un account in AD.

Installare automaticamente i pacchetti necessari [Sì/no]? Sì

Specificare cosa deve essere usato per l'accesso esterno:

Indirizzo raggiungibile dall'esterno da utilizzare [ip/hostname/manuale]? ip

Inserire l'indirizzo e-mail dell'amministratore del sistema:

Email amministratore []? Indicare l'e-mail di contatto.

ThinLink offre un'interfaccia web per l'amministrazione del terminal server. È possibile disattivarla in seguito. Tuttavia, per il momento, inserire una password forte:

Password di amministrazione Web? PASSWORD_AFFIDABILE

Si consiglia di installare la configurazione AppArmor:

Installare la configurazione AppArmor [Sì/no]? Sì

Una volta completata l'installazione e la configurazione, si riceverà un messaggio di conferma dell'avvenuta installazione.

Passo 7: Aggiunta del percorso a sudo

Per garantire che il sistema trovi sempre i comandi ThinLinc, è necessario modificare il file visudo

sudo visudo

e sostituire il valore nella riga "Defaults secure_path=" con

"/sbin:/bin:/usr/sbin:/usr/bin:/opt/thinlinc/bin:/opt/thinlinc/sbin".

Passo 8: Verifica e configurazione delle porte di accesso

ThinLinc opera su SSH (porta 22) per il traffico primario e utilizza le porte 1010 (interfaccia di amministrazione web) e 300 (client web).

Se avete abilitato ufw, consentite l'accesso:

sudo ufw default deny incoming && \ sudo ufw default allow outgoing && sudo ufw allow 22/tcp && \ sudo ufw allow 300/tcp && \ sudo ufw reload

Passo 9: Ottimizzare le prestazioni della GUI per l'accesso remoto

Un comando che crea un file di configurazione globale e forza il compositing e le animazioni a essere disabilitati per tutti gli utenti per migliorare la reattività del desktop remoto.

sudo cp /etc/xdg/kwinrc /etc/xdg/kwinrc.backup 2>/dev/null ||true sudo bash -c 'cat > /etc/xdg/kwinrc << EOF [Compositing] Enabled=false OpenGLIsUnsafe=true [Plugins] blurEnabled=false contrastEnabled=false kwin4_effect_translucencyEnabled=false slideEnabled=false zoomEnabled=false [Windows] ElectricBorderDelay=0 ElectricBorderCooldown=0 [Effect-PresentWindows] BorderActivate=9 [KWin] AnimationDurationFactor=0 EOF'

Passo 10: Connessione

È possibile connettersi a un desktop remoto in due modi: attraverso il client ThinLinc nativo o direttamente nel browser https://YOUR_SERVER_IP:300.

Il client può essere scaricato dalla pagina Cendio -> Download -> Per gli utenti.

Come si può vedere, il client è molto simile al client RDP di MS. Le impostazioni consentono di configurare l'inoltro dei dispositivi e gli appunti condivisi. Anche le impostazioni della qualità di visualizzazione del desktop remoto sono piuttosto avanzate.

Fase 11 (facoltativa) Disabilitare l'accesso al server tramite browser web

Poiché l'accesso tramite browser crea ulteriori vettori di attacco, è meglio disabilitare l'accesso al pannello di amministrazione web sulla porta 1010 e l'accesso al client web di desktop remoto.

Questo può essere fatto disabilitando i servizi pertinenti + chiudendo le porte nel firewall.

Disabilitare i servizi:

# Arrestare il client web e il pannello di amministrazione sudo systemctl stop tlwebclient tlwebadm # Vietare il loro avvio automatico sudo systemctl disable tlwebclient tlwebadm

Negare l'accesso alla porta 300:

sudo ufw deny 300/tcp sudo ufw reload

Potenziali problemi e raccomandazioni per l'hardware

Anche se l'installazione è stata eseguita correttamente, possono verificarsi alcuni problemi specifici dei desktop remoti.

Problema n. 1: assenza di audio o ritardi video nel browser

Motivo: Ubuntu 24.04 installa i browser (Firefox, Chromium) in formato Snap per impostazione predefinita. Questi pacchetti vengono eseguiti in una sandbox isolata, che:

• Non vede i canali audio virtuali ThinLinc.
• Rendering dell'interfaccia utente più lento a causa dei livelli di containerizzazione.

Esempio di installazione di Google Chrome da un pacchetto .deb:

wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb sudo apt install ./google-chrome-stable_current_amd64.deb

Problema n. 2: immagine "sbriciolata" o lag

Motivo: Connessione Internet debole o risorse del processore insufficienti per comprimere il flusso video.

• Soluzione: Assicurarsi che l'ottimizzazione (compressione adattiva) sia abilitata nelle impostazioni di ThinLinc Client.
• Soluzione: Assicurarsi di utilizzare una sessione KDE Plasma (X11) e non Wayland.

Requisiti di sistema consigliati

Per garantire un'esperienza davvero confortevole quando si lavora con KDE tramite ThinLinc (senza suoni stuttering o blocchi all'apertura delle schede del browser), si consigliano le seguenti specifiche VPS:

Anche con una configurazione minima, un server dedicato garantisce prestazioni VDI nettamente superiori. Se si prevede di utilizzare un terminal server come parte di un'infrastruttura aziendale, è meglio considerare risorse dedicate per garantire prestazioni stabili per un sistema multiutente.

ThinLinc può anche utilizzare la GPU per l'elaborazione grafica 3D utilizzando VirtualGL. Ciò richiede l'installazione di driver GPU proprietari e l'esecuzione del comando vglrun per lanciare le applicazioni che richiedono l'elaborazione GPU.