Thinstation - 2.5 वर्जन तक पतले क्लाइंट्स के साथ "वजन कम करना"

शुभ दिन, हेब्र!

अपेक्षाकृत हाल ही में, लोकप्रिय Thinstation पतले क्लाइंट का एक नया संस्करण जारी किया गया था, जिसका नाम 2.5 था। और, निश्चित रूप से, यह दोनों नए बन्स और नए रेक के साथ-साथ नए संस्करण के लिए न्यूनतम दस्तावेज़ीकरण भी करता है।

इस लेख में (और यह शुरुआती लोगों के लिए बनाया गया है , खासकर उन लोगों के लिए जो लिनक्स में नए हैं), मैं वर्णन करूंगा कि कैसे एक पतले ग्राहक का निर्माण जल्दी से किया जाए और इसका उपयोग काफी सुरक्षित किया जाए। स्मार्ट कार्ड , 2X फर्म आरडीपी-क्लाइंट और सुखद अंत के हैबरकट उपयोग के तहत। आपका स्वागत है!

समस्या का बयान

तो हमारे पास है:

• लोहे के कुछ टुकड़े, गर्व से पतले ग्राहकों के रूप में संदर्भित होते हैं। उदाहरण के लिए, एक दर्जन नए HP HSTNC-001L-TC कार ।
• एक कॉन्फ़िगर किया गया टर्मिनल सर्वर जिस पर पतले क्लाइंट चिपकेंगे। इसे एमएस विंडोज सर्वर 2003 या 2008 होने दें।

और अब क्या, वास्तव में, हम चाहते हैं:

• नेटवर्क पर पतले क्लाइंट डाउनलोड करें (यानी डिस्कलेस)।
• पतले ग्राहक MS RDP संस्करणों को 6+ या 7 के रूप में समर्थन करते हैं यह सुरक्षित और ठंडा है ।
• और न केवल एमएस आरडीपी, बल्कि टीएलएस 1.0 के लिए समर्थन के साथ ।
• स्मार्ट कार्ड का उपयोग करने वाले उपयोगकर्ताओं का प्राधिकरण (यानी, एक पतले क्लाइंट से सर्वर पर स्मार्ट कार्ड को अग्रेषित करना)।
• दुनिया को संभालो ।

हम कहां से शुरू करते हैं?

हमारे पतले ग्राहकों की डिस्क रहित लोडिंग के लिए (और उन्हें PXE प्रोटोकॉल का उपयोग करके लोड किया जाएगा), हमें एक DHCP सर्वर और TFTP सर्वर को कॉन्फ़िगर करने की आवश्यकता होगी। यह क्या है, किस लिए, नेटवर्क बूट (पीएक्सई) कैसे है और इसे अच्छी तरह से कैसे कॉन्फ़िगर किया जाए और यहां विस्तार से लिखा गया है । विंडोज के लिए TFTP सर्वर के रूप में, मैं tftpd32 की सिफारिश कर सकता हूं, जिसे यहां डाउनलोड किया जा सकता है । नाम के बावजूद, x64 प्लेटफॉर्म के लिए संस्करण हैं।

इसके अलावा, यदि आप चाहें, तो आप यहाँ , यहाँ और यहाँ (डाउनलोड करने के लिए फ़ाइलों की सूची के तहत) थिंकेशन के बारे में थोड़ा पढ़ सकते हैं। रूसी में जानकारी यहां पाई जा सकती है , हालांकि यह पहले से ही कुछ पुराना है। वहाँ आप थिंकेशन छवियों के निर्माण और विन्यास को देख सकते हैं 2.2.2 संस्करण, 2.5 के लिए बहुत अधिक प्रासंगिक है। सीधा संस्करण २.५ अब तक केवल एक पृष्ठ के लिए समर्पित है। तो चलिए शुरू करते हैं।

पहले निर्माण

चूंकि Thinstation Linux पर आधारित है, इसलिए हमें पतले क्लाइंट (धन्यवाद, KO!) को बनाने के लिए लिनक्स के साथ एक कंप्यूटर की आवश्यकता होती है। मैंने Ubuntu 11.10 का उपयोग किया। हमें Git को स्थापित करने की आवश्यकता होगी (यदि यह पहले से नहीं है) और इसका उपयोग छवि जनरेटर के साथ हमारी रिपॉजिटरी को क्लोन करने के लिए करें:

sudo apt-get install git-core cd /home/user/ git clone --depth 1 git://thinstation.git.sourceforge.net/gitroot/thinstation/thinstation cd thinstation 

छवि जनरेटर डाउनलोड होने के बाद, आपको स्क्रिप्ट चलाने की आवश्यकता है:

 ./setup-chroot 

पहली शुरुआत में, यह स्क्रिप्ट आवश्यक पैकेज एकत्र करेगी और हमारे बूट छवियों की अगली पीढ़ी के लिए पूरे बुनियादी ढांचे को तैनात करेगी।

यह हमारे पहले, अब तक "वसा", छवि को इकट्ठा करने का समय है। हार्डवेयर की एक बहुत विस्तृत सूची के समर्थन के साथ इस बड़ी छवि को हमारे विशिष्ट हार्डवेयर का समर्थन करने के लिए एक छोटी प्रोफ़ाइल बनाने की आवश्यकता है। मैं यह नोट करना चाहता हूं कि यह Thinstation के नए संस्करण का एक मुख्य लाभ है: अब आपको मैन्युअल रूप से उन ड्राइवरों की सूची संकलित नहीं करनी चाहिए जिन्हें छवि में शामिल किया जाना चाहिए - यह स्क्रिप्ट द्वारा स्वचालित रूप से उत्पन्न होता है।

जैसा कि डेवलपर्स सलाह देते हैं, असेंबली को चेरोट सत्र के अंदर किया जाना चाहिए, इसलिए हम सेटअप-chroot.sh स्क्रिप्ट से बाहर नहीं निकले (स्क्रिप्ट के स्वागत संदेश को छिपाने के लिए "Q" दबाएं) और कंसोल में निम्नलिखित कमांड लिखें:

 cd ts/2.5 nano build.conf 

बिल्ड.कॉन्फ़ फ़ाइल में , लाइन " पैकेज एक्सटेंशन " को अनइंस्टॉल करें । यदि आपके पास एक प्रॉक्सी के माध्यम से इंटरनेट है, तो लाइन " परम निन्दात्मक " को अनइंस्टॉल करें और इसमें हमारी प्रॉक्सी सर्वर सेटिंग्स निर्दिष्ट करें (उदाहरण के लिए, इस तरह: " परम निंदात्मक उपयोगकर्ता : पासवर्ड @ प्रॉक्सी: पोर्ट "), फ़ाइल को सहेजें और असेंबली जारी रखें:

 ./build --allmodules 

हम बिल्ड स्क्रिप्ट लॉग के लंबे चरणों को देखते हैं, अगर वह पूछता है तो अतिरिक्त पैकेज डाउनलोड करने के लिए सहमत हैं, और प्रक्रिया समाप्त होने तक प्रतीक्षा करें। अब निर्देशिका की सामग्री " /home/user/thinstation/ts/2.5/boot-images/pxe " (और यह हमारी असेंबली बूट छवि है) को TFTP सर्वर के रूट पर कॉपी करें और पहली बार नेटवर्क पर पतले क्लाइंट को लोड करने का प्रयास करें।

और यहां हम पहले लंबे समय से प्रतीक्षित रेक को पूरा कर सकते हैं। यदि आपके पतले क्लाइंट के पास थोड़ी मात्रा में RAM है , तो हम build.conf फ़ाइल को संपादित करने के लिए वापस लौटते हैं और कुछ भारी पैकेज पर टिप्पणी करते हैं, उदाहरण के लिए, " # पैकेज क्रोम ", विधानसभा को दोहराएं और अवलोकन में लगभग 2 गुना कमी देखें। अब डाउनलोड जाना चाहिए।

उसके बाद भी, 100% के करीब संभावना के साथ, पतला ग्राहक पूरी तरह से लोड नहीं होगा। लेकिन हमें इसकी जरूरत नहीं है। हम बूटलोडर के लिए प्रतीक्षा कर रहे हैं कि वह हमें शिलालेख "थिनसेशन" और एक प्रगति पट्टी के साथ एक तस्वीर दिखाए। उसके बाद हम Ctrl + Alt + F3 दबाते हैं और हम प्रवेश करने के लिए कंसोल को देखते हैं। हम निम्नलिखित लॉगिन-पासवर्ड जोड़ी " रूट - pleasechangeme " दर्ज करते हैं और स्क्रिप्ट चलाते हैं:

 hwlister.sh 

यह स्क्रिप्ट हमारे पतले क्लाइंट के एक खास हार्डवेयर के लिए हमें प्रोफाइल फाइल तैयार करेगी। आमतौर पर उनमें से दो हैं: " मॉड्यूल.लिस्ट " (हमारे हार्डवेयर के लिए ड्राइवरों की एक सूची) और " vbe_modes.list " (ग्राफिक मोड)। अब उन्हें लिनक्स मशीन में कॉपी करने की आवश्यकता है। यह किया जा सकता है, उदाहरण के लिए, TFTP सर्वर के माध्यम से (यह रिकॉर्डिंग की अनुमति देना चाहिए)। पतले क्लाइंट कंसोल में, दर्ज करें:

 cd / tftp -p -l module.list -r module.list 192.168.0.1 tftp -p -l vbe_modes.list -r vbe_modes.list 192.168.0.1 

, जहां 192.168.0.1 हमारे TFTP सर्वर का पता है। चलो लिनक्स मशीन पर जाते हैं, वहां " /home/user/thinstation/ts/2.5/machine/my_machine " फ़ोल्डर बनाएँ और TFTP सर्वर के रूट से हमारी दो प्राप्त फ़ाइलों को कॉपी करें।

डरावना जानवर - स्मार्ट कार्ड

इसलिए, ताकि हमारे उपयोगकर्ता स्मार्ट कार्ड का उपयोग करके सिस्टम में लॉग इन कर सकें, कई चीजें आवश्यक हैं:

• दरअसल, स्मार्ट कार्ड स्व। उदाहरण के लिए, ऐसे ।
• स्मार्ट कार्ड रीडर (कार्ड रीडर)। उदाहरण के लिए, ऐसे ।
• और, ज़ाहिर है, प्रमाणीकरण के लिए स्मार्ट कार्ड का उपयोग करने के लिए हमारे टर्मिनल सर्वर को ठीक से कॉन्फ़िगर किया जाना चाहिए। यह सर्वर सेटअप एक बड़ा विषय है। इसके बारे में आप अलग से देख और पढ़ सकते हैं । इसके अलावा, विशिष्ट स्मार्ट कार्ड का समर्थन करने के लिए, टर्मिनल सर्वर पर निर्माता के सॉफ़्टवेयर को स्थापित करना आवश्यक है। एक उदाहरण के रूप में मेरे चयनित अलादीन कार्ड के लिए, यह यहाँ है । इस स्तर पर, हम मानते हैं कि हम पहले ही टर्मिनल सर्वर को कॉन्फ़िगर करने में कामयाब रहे हैं और यह उपयोगकर्ताओं को स्मार्ट कार्ड का उपयोग करने में लॉग इन करने की अनुमति देता है।

अब हमें लिनक्स कार्ड रीडर के लिए ड्राइवरों को खोजने और बनाने की आवश्यकता है। निर्माता की वेबसाइट पर हम यहां ड्राइवरों को डाउनलोड और अनपैक करते हैं:

 cd /home/user/ wget http://www.athena-scs.com/downloads/asedriveiiie-usb-3.7.tar.bz2 tar -xjf asedriveiiie-usb-3.7.tar.bz2 cd asedriveiiie-usb-3.7 

हम README को पढ़ते हैं और देखते हैं कि असेंबली के लिए हमें PCSC लाइट पैकेज स्थापित करना होगा ( यहाँ पर , मैंने उस समय ccid-1.4.5 का नवीनतम संस्करण स्थापित किया है), और हमें libusb-0.1.12 सोर्स कोड की भी आवश्यकता है (पुराने संस्करणों के साथ इसका उपयोग नहीं किया जा रहा है ) ।

हम कार्ड रीडर के लिए स्रोत ड्राइवरों के साथ फ़ोल्डर में पीसीएससी लाइट डालते हैं, libusb स्रोतों से usb.h फ़ाइल की प्रतिलिपि बनाते हैं। अब सामान्य चलाएं:

 ./configure make make install 

चूंकि थिनस्टेशन में पहले से ही पीसीएससी लाइट पैकेज शामिल है, इसलिए हम अपने ड्राइवरों को थिनसेशन बिल्डर में कॉपी कर सकते हैं, जैसे:

 cp -LR /usr/lib/pcsc/drivers/ifd-ASEDriveIIIe-USB.bundle /home/user/thinstation/ts/2.5/packages/ccidreader/lib/pcsc/drivers cp /etc/udev/rules.d/50-pcscd-asedriveiiie.rules /home/user/thinstation/ts/2.5/packages/ccidreader/etc/udev/rules.d 

सब कुछ तैयार है! अब, एक पतले ग्राहक को लोड करते समय, कार्ड रीडर का पता लगाया जाएगा और सामान्य रूप से काम करेगा। संस्करण 2.5 में, स्मार्ट कार्ड के साथ काम करने के लिए 2.2.2 जैसे विकृतियों की अब कोई आवश्यकता नहीं है।

RDP क्लाइंट

अब थोड़ा कौन सा क्लाइंट हम टर्मिनल सर्वर से कनेक्ट होगा।
वर्तमान में, लिनक्स सिस्टम के लिए माइक्रोसॉफ्ट आरडीपी के लिए सबसे प्रसिद्ध क्लाइंट्स हैं Rdesktop और इसका कांटा, FreeRDP । लेकिन! rdesktop TLS 1.0 का समर्थन नहीं करता है, और FreeRDP स्मार्ट कार्ड के साथ काम करने में सक्षम नहीं है। और यह एकमुश्त दुःख का कारण बनता है!

एक लंबी खोज के बाद, एक और 2X RDP क्लाइंट की खोज की गई थी। आप इसे यहाँ डाउनलोड कर सकते हैं । यह पता चला कि वह उपरोक्त सभी कर सकता है, मुफ्त है और एमएस आरडीपी संस्करण 7.0 का भी समर्थन करता है और सक्रिय रूप से विकसित कर रहा है। मेरा खाता क्या था जब मुझे पता चला कि यह ग्राहक Thinstation का हिस्सा है!

फिनिशिंग लाइन: कॉन्फ़िगर और इकट्ठा

सावधान कॉन्फ़िगरेशन एक बड़ा विषय है, इसलिए हम यहां " कॉन्फ़िगरेशन फ़ाइलें " अनुभाग में पढ़ते हैं कि प्रत्येक फ़ाइल की आवश्यकता क्यों है और यह कहां होना चाहिए। इस लेख में थिनस्टेशन संस्करण 2.2.2 के विन्यास का वर्णन किया गया है। यहां मैं नए संस्करण में क्या बदल गया है, इसके बारे में बात करूंगा और अपनी कॉन्फ़िगरेशन फ़ाइलों का उदाहरण दूंगा: build.conf , thinstation.conf.buildtime और thinstation.conf.network ।
इसलिए, मैं उदाहरणों में कॉन्फ़िगरेशन से पैरामीटर पर टिप्पणी करता हूं:

build.conf:

• मशीन my_machine - याद रखें, हमने लोहे के लिए एक प्रोफ़ाइल तैयार की है और इसे " my_machine " फ़ोल्डर में रखा है? यह बात है!
• पैकेज xorg7-vesa - Xorg ड्राइवर का चयन करें। यहां समस्याएं पैदा हुईं क्योंकि मेरे एसआईएस चिपसेट के लिए मूल चालक फिट नहीं था और मुझे अभ्यास में यह पता लगाना था कि इनमें से कौन सा काम करेगा। वेसा मेरे चिपसेट के साथ अच्छा काम करती है। शायद यहां आपको अभ्यास में एक पैरामीटर का चयन करना होगा।
• पैकेज ccidreader - PCSC लाइट पैकेज जो हमें स्मार्ट कार्ड के साथ काम करने की अनुमति देगा।
• पैकेज 2x, पैकेज alsa-lib - यह हमारा अद्भुत RDP क्लाइंट है। सच है, व्यवहार में यह पता चला था कि उसे काम करने के लिए अलसा पैकेज की आवश्यकता है, इसलिए हम इसे शामिल करते हैं।
• परम फास्टबूट झूठी - यदि यह पैरामीटर सही पर सेट है , तो हमारी बूट छवि को मुख्य और लोड किए गए भाग में विभाजित किया जाएगा। दुर्भाग्य से, मेरे नेटवर्क कार्ड ने पूरी छवि को लोड करने से इनकार कर दिया, इसलिए हम पूरी छवि तैयार करते हैं।
• param basepath config - इंगित करता है कि किस फ़ोल्डर में TFTP सर्वर पर क्लाइंट के लिए कॉन्फ़िगरेशन फ़ाइलें स्थित होंगी ( thinstation.conf.network , उदाहरण के लिए)।
• # अपरम रूटवार्ड आदि। - किसी भी पासवर्ड को निर्धारित करने वाले मापदंडों पर टिप्पणी करें। यदि रूट पासवर्ड पर टिप्पणी की जाती है, तो कोई भी, भले ही वह थिनस्टेशन कंसोल तक पहुंच को धोखा देता है, रूट के तहत लॉग इन करने में सक्षम होगा। और यह अच्छा है)
• param 2xurl - सेट करता है जहां से 2X क्लाइंट डाउनलोड किया जाएगा। पहली बार बिल्ड स्क्रिप्ट चलाने के बाद ही इसे डाउनलोड किया जाएगा।

thinstation.conf.buildtime:

• DONT_VT_SWITCH_STATE = TRUE - उपयोगकर्ता को Ctrl + Alt + F3 के माध्यम से कंसोल पर जाने की अनुमति नहीं देगा।
• DONT_ZAP_STATE = सही - उपयोगकर्ता को Ctrl + Alt + Backspace के माध्यम से ग्राफिक मोड को फिर से संगठित करने और फिर से कंसोल पर जाने की अनुमति नहीं देगा।

और अंत में, 2X ग्राहक के लिए एक उदाहरण सत्र विवरण ( thinstation.conf.network ):

 SESSION_0_TITLE="2X" SESSION_0_TYPE=2X SESSION_0_2X_OPTIONS="-m MX -C -u user -p password -s ssl://myTerminalServerIp" SESSION_0_AUTOSTART=ON 

कहां:

• एम एम - क्लाइंट मोड, एमएस आरडीपी, पूर्ण स्क्रीन।
• -सी - एक स्मार्ट कार्ड पुनर्निर्देशित।
• -u उपयोगकर्ता -p पासवर्ड - तार्किक रूप से, उपयोगकर्ता-पासवर्ड। लेकिन! हम स्मार्ट कार्ड का उपयोग कर लॉग इन करना चाहते हैं, पासवर्ड नहीं! यह सरल है: तथ्य यह है कि वर्तमान 2X क्लाइंट उपयोगकर्ता मापदंडों और पासवर्ड के बिना शुरू नहीं होगा, लेकिन यह आपको सेगमेंटेशन गलती से थूक देगा। और यह पूरी बकवास है। हालांकि, ग्राहक सहायता के साथ लंबी बातचीत के बाद, उन्होंने अगली रिलीज में इस समस्या को हल करने का वादा किया। इस बीच, हम बस एक गैर-मौजूद उपयोगकर्ता और पासवर्ड को यादृच्छिक रूप से लिखते हैं और एक स्मार्ट कार्ड का उपयोग करके शांति से लॉग इन करते हैं, जैसे कि यह आवश्यक था।
• -s ssl: // myTerminalServerIp - सर्वर का पता जिससे हम कनेक्ट करेंगे। ssl इंगित करता है कि TLS 1.0 का उपयोग किया जाएगा।

कॉन्फ़िगरेशन समाप्त होने के साथ। अब हम क्लाइंट को इकट्ठा करते हैं: setup-chroot.sh स्क्रिप्ट चलाते हैं और दर्ज करते हैं:

 cd ts/2.5 ./build 

हम परिणामस्वरूप छवि को TFTP सर्वर की जड़ में जोड़ते हैं। इसके अलावा, TFTP सर्वर की जड़ में, " कॉन्फिगर " फोल्डर (जिसे हमने build.conf में निर्दिष्ट किया है) बनाएं और उसमें thinstation.conf.network फाइल कॉपी करें।
सब कुछ तैयार है! हम शुरू करते हैं, जांचते हैं, टर्मिनल सर्वर की लॉगिन विंडो देखते हैं और आनन्दित होते हैं! हैप्पी एंड!

PS शायद मैं इस लेख में कुछ याद किया। मैं सवाल और टिप्पणी सुनना चाहूंगा। धन्यवाद!