Thinclients Terminales ligeros con CentOS 5 y Thinstation

Transcripción

1 Thinclients Terminales ligeros con CentOS 5 y Thinstation Manuel Morán Vaquero mmv@edu.xunta.es Febrero 2010

2 Índice 1 Introducción Licencia y disclaimer Ventajas y desventajas de los terminales ligeros Requisitos para la configuración 2 Instalación de CentOS 5 Instalación de CentOS 5 3 Configuración servidor Primeros pasos Habilitamos las conexiones gráficas externas Abrimos los puertos adecuados del firewall Configurar el servidor DHCP 4 Configuración cliente Thinstation 5 Administración del servidor Añadir usuarios y grupos Toneladas de software

3 Licencia de uso y disclaimer Este documento tiene licencia Creative Commons BY SA Usted es libre de copiar, distribuir y comunicar públicamente la obra hacer obras derivadas Bajo las condiciones siguientes Reconocimiento: Debe reconocer los créditos de la obra de la manera especificada por el autor o el licenciador (pero no de una manera que sugiera que tiene su apoyo o apoyan el uso que hace de su obra) Compartir bajo la misma licencia Si transforma o modifica esta obra para crear una obra derivada, sólo puede distribuir la obra resultante bajo la misma licencia Disclaimer (Renuncia de responsabilidad) Este manual es una guía de instalación. Se realizan procedimientos que pueden conllevar, entre otros, a pérdidas de datos, agujeros informáticos, etc... El autor no será responsable de ningún daño o pérdida de datos que se produzca. ÚSELA A SU PROPIO RIESGO.

4 Ventajas y desventajas de los terminales ligeros Ventajas Estrategia rápida y económica para aumentar la dotación de puestos informáticos adecuados para navegación web y trabajos ofimáticos Podemos usar PCs cliente obsoletos: se pueden usar sistemas tan poco potentes como un Pentium 100 con 32 MB de RAM El servidor puede ser cualquier PC actual (se recomienda que tenga como mínimo 4GB de RAM) Sólo configuras una máquina, y ya tienes todas las demás configuradas Para instalar software en todas las máquinas, basta con instalarlo en una sola Un buen PC actual es capaz de soportar más de 30 equipos funcionando a la vez Desventajas Solución válida únicamente para usuarios con pocas necesidades de procesamiento (p.ej. ofimática y navegación web) Para escalar hay que añadir servidores (o virtualizar) Limitaciones para audio y vídeo sincronizado Un único punto de fallo: si falla el servidor, falla todo

5 Requisitos para la configuración Asumiremos que el servidor cuenta con dos interfaces de red eth0: tarjeta conectada a Internet (al router, con DHCP) eth1: tarjeta de red interna conectada a los clientes (terminales ligeros) También es posible contar con una única tarjeta de red y conectar los terminales ligeros a la misma red que el servidor usa para el acceso externo. En caso de contar previamente con servidor DHCP en la red, no sería necesario realizar el paso de configurar un servidor DHCP. Consulta esto con tu administrador de red. Usar otra distribución que no sea CentOS Esta documentación está orientada a la distribución CentOS que destaca por su estabilidad y bajo consumo de recursos Podemos configurar terminales ligeros en otra distribución de GNU/Linux, pero el proceso no será idéntico al explicado en esta documentación, aunque sí similar

6 Cómo probarlo sin contar con los equipos físicos Probando thinclients en nuestro propio equipo Una excelente manera de probar lo que se explica en esta documentación es usando máquinas virtuales. Se recomienda VirtualBox por ser libre y gratuito. Se deben configurar las siguientes máquinas: Servidor con dos tarjetas de red: la primera como NAT y la segunda como red interna Cliente ligero 1 con una única tarjeta de red interna. Podemos ajustar su memoria disponible al mínimo posible Cliente ligero n se pueden crear tantos clientes ligeros como uno desee, para realmente comprobar que el servidor puede funcionar con varios a la vez Una vez que hayamos probado en máquinas virtuales la instalación y el funcionamiento de los thinclients, podemos hacer la instalación sobre las máquinas reales

7 Inicio de la instalación en el servidor Inserta el DVD de CentOS 5.4 o superior Arranca el equipo desde la unidad de DVD En la pantalla de texto de bienvenida de CentOS, pulsa Enter

8 Comprobación del DVD Puedes pulsar SKIP en la pantalla inferior si has comprobado que el DVD está correctamente grabado, en caso contrario elige OK para comprobarlo

9 Pantalla de bienvenida Los siguientes pasos son la selección de lenguaje y teclado Elegir los apropiados según el entorno

10 Realizaremos una instalación nueva

11 Seleccionamos el particionamiento requerido Si tu disco duro está vacío o puedes borrar todos los datos que hay en él, elige la opción de particionamiento automático

12 Instalación de gestor de arranque Dejamos los parámetros que vienen por defecto

13 Le damos un nombre al servidor Escribimos el nombre elegido para el servidor

14 Marcamos también KDE y Servidor Activaremos la opción de personalizar ahora para poder elegir más software a instalar y marcamos las casillas KDE y Server como se ve en la figura

15 Activamos Herramientas de administración

16 Instalación y documentación de CentOS Durante la instalación se nos muestra donde podemos conseguir la excelente documentación de CentOS

17 Conseguido! Extrae el DVD de instalación de la unidad

18 Asistente de primer inicio

19 Configuración del firewall De momento solo permitimos acceso SSH

20 SELinux en modo permisivo

21 Kdump Podemos dejar deshabilitado kdump

22 Sincronización de hora Es muy útil habilitar la sincronización de hora

23 Siempre trabajaremos como usuario! Este asistente nos permitirá añadir un usuario al sistema

24 Tarjeta de sonido Aunque no necesitaremos tarjeta de sonido para nuestro servidor de thinclients, aquí podemos probarla

25 CDs adicionales No contamos con CDs adicionales así que pulsaremos Finalizar

26 Entramos al sistema! Siempre entraremos como usuario nunca como root! Usaremos el entorno de sesión KDE Si no estás muy familiarizado con GNU/Linux es interesante que aprendas donde está la configuración del sistema, cómo se instala software y cómo se editan archivos con permisos de administrador. A ello está dedicado la siguiente diapositiva

27 Configurar, instalar software y editar archivos Modificar la configuración Todas las herramientas se encuentran en los menús Administración Sistema Instalar software En CentOS no es necesario bajarse el software para instalarlo: sencillamente se elige el software que se desee instalar y él se lo descargará y lo instalará. Para ello podemos usar la herramienta Sistema Agregar/Quitar Software Editar un archivo como administrador Sistema Administración de archivos - Modo superusuario

28 Configuración de red Configuraremos la red a través de la herramienta Administración Red Configuración recomendada (puede variar depediendo del entorno) eth0: dirección IP automática (DHCP) eth1: dirección IP estática (p.ej ) No olvides marcar la opción de Activar en el arranque para que las interfaces se arranquen automáticamente al iniciar el equipo

29 Operaciones básicas de seguridad Actualizaciones y firewall Para mantener un mínimo de seguridad se hace necesario Firewall bien configurado Administracion Nivel de Seguridad y Cortafuegos Actualizaciones automáticas Puesto que tenemos el sistema recién instalado, antes de realizar cualquier operación debemos poner al día nuestro software. Sistema Actualizador de Software Dado que este equipo será un servidor, deseamos que se actualice de forma automática sin intervención manual por nuestra parte: Instalamos el software yum-cron: Sistema Agregar Software Activamos el servicio yum-cron: Administración Administración de servidores Servicios

30 Habilitamos las conexiones gráficas externas Pulsamos Alt+F2 y ejecutaremos gdmsetup Ajustamos las siguientes fichas Remota Estilo Igual que la conexión local Seguridad Deshabilitar Denegar las conexiones remotas al Xserver Cerramos el diálogo con el botón Cerrar

31 Abrimos los puertos adecuados del firewall Administracion Nivel de Seguridad y Cortafuegos Dejaremos el puerto SSH abierto si queremos hacer administración remota via línea de comandos Añadimos los puertos: 117/udp y 6000/tcp

32 Configurar el servidor DHCP Si no tenemos servidor DHCP, debemos configurar uno en nuestro servidor CentOS para que las máquinas cliente reciban una IP adecuada. Consulta con tu administrador de red Seguiremos los siguientes pasos: 1 Instalaremos el paquete dhcp 2 Editamos como administrador el archivo /etc/dhcpd.conf y copiamos en él las siguientes líneas /etc/dhcpd.conf ddns-update-style interim; subnet netmask { option routers ; option subnet-mask ; range dynamic-bootp ; } 3 En la herramienta de configuración de servicios, activamos dhcpd y lo marcamos para que se active en el próximo inicio del sistema 4 Reinicia el equipo: así se aplicarán todas las actualizaciones y cambios de configuración realizados

33 Thinstation El cliente necesitará un sistema operativo para arrancar y conectarse al servidor gráfico Usaremos arranque vía CD. Cada terminal ligero arrancará desde su CD, por lo que no necesitará disco duro alguno Podemos generar dicho CD con el software de thinstation, pero lo más fácil es descargarse el LiveCD prediseñado Bajaremos el LiveCD-basic de aquí:

34 Arranque del cliente con thinstation Arrancando cualquier máquina cliente con este CD y seleccionando la opción XDM session en el menú, obtendremos en nuestro cliente (o clientes) la misma pantalla de inicio de sesión que en el servidor

35 Configuración avanzada del arranque de los clientes y solución de problemas frecuentes Arranque sin CD Es posible arrancar los equipos sin CD mediante la creación de una imagen PXE con el software ThinStation y albergarla en el servidor mediante tftp De este modo los clientes deben soportar el arranque por red y descargarían el sistema operativo y la configuración desde el propio servidor Para más información, visitar la página de Thinstation Si el thinclient no arranca En caso de que el thinclient no arranque, es probable que sea por falta de drivers, en cuyo caso tendrás que bajarte la versión completa de ThinStation y seguir las instrucciones para configurar una nueva imagen ISO para los clientes Si el thinclient arranca pero solo se ve una cruz El thinclient está intentando conectar al servidor gráfico pero no lo consigue. Pueden ser varias razones y hay que ir descartándo desde nivel físico a aplicación. Suele ser por una errónea configuración de red o firewall. El error se puede localizar con un analizador de paquetes como wireshark o tcpdump

36 Añadir usuarios y grupos Añadiremos usuarios y grupos para que varios usuarios puedan iniciar sesión También podemos crear carpetas compartidas para permitir el trabajo en grupo Puedes crear usuarios a través de la herramienta Administracion Usuarios y Grupos

37 Toneladas de software En la utilidad de Agregar/Quitar programas tenemos un elevado número de paquetes de software a nuestra disposición No obstante podemos obtener aún más software añadiendo el repositorio de RPMForge Para añadir el repositorio, seguiremos las instrucciones de Repositories/RPMForge A partir de este momento tendremos posibilidad de instalar cualquiera de los más de 4000 paquetes de software a nuestra disposición XFCE: entorno de escritorio ligero. Al consumir menos recursos permite el trabajo de más usuarios a la vez sobre el servidor scribus, inkscape, flash-plugin etc...