Thin client RDP con GNU/Linux e Remmina

Mi ritrovo un vecchio Dell Optiplex FX160 fanless inutilizzato, perchè scarso di tutto (cpu, memoria, disco, connettività) e perchè non lo uso più per il progetto per cui l'avevo preso (server casalingo). Utilizzarlo stand alone è diventato problematico anche per un uso minimale di navigazione, perchè i browser oramai hanno bisogno di risorse per fare qualunque cosa. Però d'altra parte ho bisogno di un PC per lavorare da remoto in smart working: "perchè non utilizzare questo PC utilizzandolo come thin client?" mi son chiesto.

Segue perciò una serie di appunti sulla preparazione di un thin client RDP. Ho deciso di pubblicarli perchè la stessa cosa la può fare chiunque abbia a casa un computer dalle prestazioni scarse, per utilizzarlo come sistema per collegarsi ad altro computer più potente.

Utente Odeeno, ultimo aggiornamento 03/2021 - in aggiornamento. Fasi della configurazione:

Installare Debian base

Primo passo è stato installare un sistema operativo base (senza ambiente grafico). Per mia scelta e conoscenza ho scelto Debian, con un immagine net-install, nella versione stable per avere la massima stabilità e non dover tendenzialmente doverci rimettere le mani.

Non spiego come fare, perché non è oggetto di questa guida: l'unica opzione specifica che ho scelto è stata l'installazione in automatico degli aggiornamenti di sicurezza. Come scritto, non serve installare alcun ambiente grafico in questa fase: nella fase di tasksel ho optato solo per l'installazione delle utilità di base ed il server ssh, che può tornar utile per il resto dell'installazione o per necessità di manutenzione: (vedere questa guida se di interesse).

Il sistema è ridotto al minimo, ma non sono state fatte particolari scelte di ottimizzazione o semplificazione: es. moduli installati, kernel, driver specifici, ecc... Il primo test vien fatto allo scopo che funzioni, poi verranno fatte le ottimizzazioni (che tra l'altro potrebbero dipendere dalla distribuzione scelta).

Terminata l'installazione e riavviato il sistema ho creato un nuovo utente, non amministratore, che poi sarà utilizzato per l'avvio del thin-client:

sudo adduser thiny

Poi è stata fatta questa modifica per consentire l'acquisizione automatica dell'IP di rete (in questo caso medianto cavo ethernet):

sudo nano /etc/network/interfaces

dove ho aggiunto queste righe:

 auto enp2s0
 iface enp2s0 inet dhcp

Poi ho impostato GRUB (il boot manager) affinchè parta senza attendere:

sudo nano /etc/default/grub

Impostare:

 GRUB_TIMEOUT=0

Impostato il tempo di attesa a zero, salvo, chiudo e do:

sudo update-grub

Installare un windows manager basilare

Naturalmente è necessario avere un server grafico: quelli installabili nella fase di installazione non ci interessano. La scelta è ricaduta su un Window Manager minimale, senza alcun programma specifico installato: Openbox

sudo apt install openbox xserver-xorg x11-xserver-utils xinit xdg-utils

Non ci serve un gestore grafico di login. Anche in questo caso si può ottimizzare, per ridurre all'essenziale i programmi installati: in questa fase ho optato per installare tutte le dipendenze, anche raccomandate. Al termine è stato fatto un test per accertarmi che Openbox partisse:

startx

Installare Remmina

Successivamente è necessario installare un software che consenta di collegarsi con il desktop remoto, nel caso specifico mi interessa RDP. La scelta ricade sull'ottimo Remmina

sudo apt install remmina

Anche in questo caso: è possibile scegliere software ottimizzati, minimali come xrdp o l'ottimo freerdp, ma per una questione di facilità di configurazione (dopo riportata) ho scelto Remmina. Anche in questo caso potevano esser installati solo i moduli essenziali per RDP di Remmina, ma sono stati installate tutte le dipendenze raccomandate. L'ottimizzazione in caso verrà fatta in seguito.

Configurazione di Remmina

Come scritto Remmina, è stato scelto per una comodità nella configurazione. Creo un link alla cartella usata da Remmina per salvare le proprie configurazioni:

ln -sd /home/thiny/.local/share/remmina/ remmina_confs/

Su altro computer è installato il programma ed è presente una configurazione pronta, funzionante ed ottimizzata del programma che è stata copiata nella cartella /home/thiny/remmina_confs/configurazione-di-esempio.remmina

In caso di necessità di cambiamenti, configurazioni di dispositivi USB, reti, utente, webcam, smartcard ed altro, la configurazione verrà provata e testata su altro PC e copiata (anche via ssh) sulla cartella su indicata per il successivo riavvio.

Creo poi un link al file di configurazione che mi interessa: questo mi agevola se poi dovessi scegliere una configurazione di default diversa:

ln -s /home/thiny/remmina_confs/configurazione-di-esempio.remmina auto_start.remmina

Setup per l'avvio automatico

Vogliamo infine che il sistema faccia partire automaticamente Remmina all'avvio: non interessa far fare all'utente il login sul sistema Debian. Deve presentarsi direttamente la schermata per l'inserimento di utente e password di login sul desktop remoto.

Facciamo partire automaticamente Openbox al login dell'utente thiny, senza necessità di digitare startx:

sudo nano /home/thiny/.profile

Inserire alla fine del file questo testo:

 -z $DISPLAY && $XDG_VTNR -eq 1  && startx

Modificare xinitrc affinché faccia partire Openbox:

sudo nano /etc/X11/xinit/xinitrc

Commentare alla fine:

 # . /etc/X11/xsession

aggiungere:

 exec openbox-session

Provare a fare il login con l'utente thiny e dovrebbe partire immediatamente Openbox (schermata nera con il puntatore del mouse). E' poi possibile aggiungere alcune righe al file di configurazione di Openbox per evitare screensaver, spegnimento dello schermo, risparmio energetico: vogliamo inoltre che parta automaticamente Remmina, utilizzando il nostro file di configurazione:

sudo nano /etc/xdg/openbox/autostart

aggiungere:

 xset s off
 xset s noblank
 xset -dpms
 remmina -k -c /home/thiny/remmina_confs/auto_start.remmina &

Test di login per verificare se parte regolarmente. L'opzione -k serve a far partire remmina in modalità Kiosk (appunto per i thin client) che in sostanza non consente all'utilizzatore di apportare modifiche: può esser rimosso se necessario.

Infine vogliamo che l'utente thiny faccia l'autologin all'avvio, senza password. In Debian è in uso Systemd, modifichiamo il seguente servizio:

sudo nano /etc/systemd/system/getty.tty1.service

Trovare:

 ExecStart=-/sbin/agetty -o '-p -- \\u' --noclear %I $TERM

Sostituire con:

 ExecStart=-/sbin/agetty -a thiny --noclear %I $TERM

Infine riavviamo

Altro

Per lo spegnimento non è stato impostato nulla di automatico. L'utente, una volta disconnesso, si troverà sulla schermata di Openbox: farà disconnetti e poi premerà il pulsante di spegnimento; il sistema riceve il segnale di arresto e procede in automatico.

Suggerimenti sono graditi nella mailing list del LUG.