тонкий клиент это компьютер клиент

Тонкий клиент – что это и с чем его едят (на примере WTWare)

Тонкий клиент (англ. thin client) в компьютерных технологиях — бездисковый компьютер-клиент в сетях с клиент-серверной или терминальной архитектурой, который переносит все или большую часть задач по обработке информации на сервер (Wikipedia ).

Если проще, то тонкий клиент – это недокомьютер, который загружает легкую операционную систему (обычно используется Linux, в обзоре возьмем это за априори) и соединяется с терминальным сервером.

Обычно тонкие клиенты создаются для экономии на железе и ПО, в редких случаях по иным соображениям.

В этой статье я постараюсь сделать краткий обзор WTWare, являющегося Linux дистрибьютивом, разработанным специально для создания тонких клиентов.

Сначала о тонком клиенте.

Тонкий клиент представляет собой системный блок, у которого обычно нет жесткого диска, и присутствует только минимальный набор железа, нужный для запуска операционной системы тонного клиента (далее просто тонкого клиента). К системному блоку подключены питание, мышь, клавиатура, монитор, сетевой кабель. Кроме стандартного набора к тонкому клиенту могут быть подключены другие устройства, при условии, что он сможет их распознать и передать терминальному серверу.
Схема сети с тонкими клиентами выглядит примерно так:

WTWare — дистрибутив GNU/Linux, разработанный специально для создания тонких клиентов. За основу взят популярный клиент под названием Thinstation. Основное различие – ориентированность на русских пользователей (в самом Thinstation есть проблемы с кириллицей), плюс всякие мелкие фиксы.

Я не буду рассказывать про настройку DHCP и TFTP серверов, там все вполне стандартно. Напомню только, что в DHCP сервере нужно указать адрес TFTP сервера, а в TFTP сервере путь до файла загрузки и имя этого самого файла.

Так же я не буду углубляться в тонкую настройку WTWare, т.к. информация на официальном сайте WTWare вполне доступная, ее много и вся она на русском языке. Укажу лишь на основные аспекты.

Итак. В первую очередь качаем образ Thinstation с сайта WTWare. Распаковываем.
Загрузочный файл называется pxelinux.0 при загрузке по протоколу PXE (если BootROM встроен в вашу сетевую или материнскую плату) или wtshell.nbi для загрузчика Etherboot (при использовании эмулятора BootROM).

К слову говоря, Etherboot — оpensource проект, который выпускает прошивки практически для всех существующих сетевых карт. Прошивка Etherboot может быть записана в микросхему BootROM или flash-память сетевой карты, может быть запущена с дискеты или жесткого диска как загрузочный сектор или как программа из DOS.

Далее если вы загружаетесь через LAN и у вас правильно настроены DHCP и TFTP сервера – все должно заработать «как есть». Единственное – не будет найден терминальный сервер, ведь вы еще не конфигурировали ваши тонкие клиенты.

Если вы загружаетесь иным способом, то стоит прочитать тут, выбрав интересующий вас способ загрузки.

Опять таки я не буду углубляться в дебри конфигурационных файлов, потому как там сотни параметров. Тут можно увидеть их полный список. Я расскажу лишь об основных.

Конфигурационные переменные индивидуальных файлов:
user = username // имя пользователя
password = user_password // пароль пользователя
domain = enterprise_domain // домен предприятия

Если в индивидуальный файл записать переменную, которая присутствует в общем файле — она получит более высокий приоритет.

Так же в индивидуальные файлы прописываются дополнительно подключенные устройства, такие как принтеры, сканера и т.п.

И в конце хотел упомянуть об еще одной интересной возможности – подключение локальных ресурсов (Floppy, DVD, Flash, HDD, Sound). В конфиге выглядит примерно так:
floppy = on
cdrom = on
usb1 = on
sound = on
Диск будет доступен в сессии текущего пользователя из Проводника Windows по адресу: \\tsclient\.

Стоит заметить, что сама система бесплатна, но можно приобрести лицензию с очень интересной целью – что бы убрать логотип WTWare из загрузочной заставки. Как я понимаю, это сделано для предприятий, массово внедряющих данный продукт под эгидой аутсорсинга.

Оборудование для создания тонких клиентов:

На сайте WTWare так же можно приобрести оборудование для создания тонких клиентов (дабы не собирать их из хлама). Надо сказать, что оно (оборудование) отвечает всем требованиям гламура. Несколько скринов:

Ну, вот, пожалуй, и все. При правильной настройке терминального, DHCP и TFTP сервера все должно заработать слету. В интернете очень много русскоязычной литературы, поэтому проблем с настройкой быть не должно. Да и вообще в плане документации система мне очень понравилась, на сайте производителя есть почти все.

Источник

Знакомство с тонким клиентом

Тонкие клиенты уже давно и прочно заняли своё место в современном бизнесе. Но на всякий случай, мы напомним основные моменты, дабы предупредить возможный вопрос «Зачем всё это нужно?».

В широком смысле слова, «Тонкий Клиент» – это любое програмное или аппаратное средство, которое даёт возможность работы в режиме терминала. Это подразумевает под собой наличие сервера, который выполняет все вычисления, а также организует виртуальное рабочее место. Тонкий клиент нужно отличать от «толстого клиента», который использует собсвенные вычислительные мощности, а сервер использует только для хранения данных.

Наиболее интересны так называемые аппаратные тонкие клиенты — устройства, которые в основном отличаются от классического ПК тем, что не имеют жёсткого диска и используют специализированную локальную операционную систему, главной задачей которой является организация доступа к удалённому рабочему столу.

Тонкий клиент должен не иметь в своём составе подвижных деталей, быть компактным, иметь малое энергопотребление и его охлаждение должно быть полностью пассивным.

Отсюда вытекают следующие преимущества:

Упаковка и комлектация

Устройство продаётся в компактной коробке из гофрированного картона. Все компоненты комлекта поставки аккуратно фиксируются на своих местах с помощью упаковочных элементов из вспененного полиэтилена.

В комплект поставки входит блок питания, переходник с DVI-D на VGA, VESA-крепление, подставка для вертикальной установки и опциональный переходник с DVI на два монитора (DVI + DSUB),

Комплектация неплохая – в отличие от конкурентов, в ней есть даже VESA-кронштейн – говоря проще, есть всё для развёртывания рабочего места ничего больше не нужно. По понятным причинам, вряд ли нужно было включить в комлект клавиатуру, мышь и монитор.

Блок питания – внешний. Он представляет собой универсальный (110-230 В) адаптер переменного тока, входное напряжение 12 В, максимальный потребляемый ток 3 A. Таким образом максимальная потребляемая мощность 12В х 3А = 36Вт.

Внешний блок питания в данном случае предпочтительнее, чем внутренний, так как это единственное место в системе, которое теоретически может выйти из строя. Конечно, заменить его гораздо проще, чем отрпавлять в сервис всё устройство.

А теперь перейдём к нашему «Тонкому Клиенту».

Спецификации

Внешний вид и качество исполнения

Устройство выглядит весьма стильно – чувствуется, что над дизайном поработали. Немного портит впечатление цветные разъёмы микрофона и наушников, но было бы странно, если бы их не было. Также металл вместо серого пластика производил бы лучшее впечатление. Однако это всё субъективно, и практичность цветовой маркировки кому-то может показаться важнее.

Качество сборки и материалов находится на высоком уровне, при попытке деформировать устройство ничего не скрипит и не люфтит.

Он выделяется весьма компактными размерами (31х167х131 мм), и скромным весом – чуть более полукилограмма. На одной из сторон находится разъём «Kensington lock», предназначенный для противоугонного крепления (который является стандартом в корпоративном сегменте).

Лицевая панель, кроме логотипа компании, содержит порт USB, разъёмы наушников и микрофона, а также кнопку включения питания, совмещённую со светодиодным индикатором.

С обратной стороны находятся разъёмы расширения (слева направо): 2хUSB (2.0), Ethernet, снова два USB, DVI, ещщщё два USB-порта и разъём питания.

На фото видна информационная пластинка, которая убирается внутрь корпуса – на ней указано название модели и серийный номер. Весьма удобно разместить на ней инвентаризационный номер, который обычно IT-департамент клеит куда ни поподя.

Варианты установки

Устройство можно установить несколькими способами – кому как удобней. Например, просто горизонтально:

Или вертикально как неттоп (с помощью подставки из комплекта):

Но самый элегантный, на наш взгляд, вариант установки, которым не могут похвастаться многие другие настольные системы – с помощью VESA-кронштейна (расстояние между монтажными отверстиями которого 75х100 мм). Это позволяет закрепить устройство за большинством современных мониторов – просто вкрутив винтики через переходник к задней стороне монитора.

На выбор есть два цвета корпуса устройства:

Система охлаждения

Отдельным абзацем хочется отметить полностью пассивную систему охлаждения – это одно из ключевых преимуществ тонких клиентов. В больших «опен-спейсах» даже минимальный шум от ноутубков и ПК сливается в один назойливый гул, который к концу рабочего дня сильно утомляет.

Кроме того, отсутсвие вентиляторов не позволит системе заполнить внутреннее пространство пылью, а значит можно сэкономить на периодическом обслуживании (чистке).

SoC (Система-на-кристалле) AMD Embedded G-Series

Система-на-кристалле серии G от AMD для встриваемых применений включает в себя на одной физической подложке

Включение и работа

При нажатии кнопки включения, успешная инициализация устройства сопровождается коротким громким писком системного динамика.

Загрузка системы происходит весьма быстро – процесс длится около 7 секунд. С подключением двух мониторов никаких проблем не возникает. Единственный момент, при первоначальной загрузке изображение на экранах дублируется – необходимо в настройках выбрать «Расширить рабочий стол».

Если устройство не подключено к локальной сети, то первым, что увидит пользователь, станет сообщение о необходимости вставить сетевой кабель.

Операционная система

Клиент TN1202 поставляется с операционной системой TONK Embedded Linux. Предварительная настройка подключений к удалённым рабочим столам и приложениям на операционной системе (ОС), предустановленной на ТОНК TN1202 возможна как в режиме «киоска»:

Так и в режиме «квазинулевого» клиента:

Второй режим возможен как для работы с ресурсами Microsoft Remote Desktop Server, так и в средах виртуализации Citrix и VMWare. В нём пользователь после включения ТОНКа сразу попадает в нужное приложение или виртуальную машину на удалённом сервере, без отображения лишних интерфейсов.

Ещё несколько скриншотов с устройства для самостоятельного изучения (кликабельно):

Разумеется, данное устройство не предназначено для игр, работы с графикой и других ресурсоёмких задач, но со среднестатистическим офисным применением справляется без каких-либо проблем.

Цена на сайте производителя 13 650 рублей. Много это или мало? С одной стороны, это не так уж и мало (хотя любой более-менее приличный смартфон стоит дороже). С другой стороны, за эти деньги не так уж просто найти конкурентов. Один из них – Lenovo:

Это тонкий клиент начального уровня, основанный на ARM-процессоре, что уже само по себе накладывает определённые ограничения. Также подключить можно только один монитор. На наш субъективный взгляд, внешний вид и качество используемых материалов оставляют желать лучшего.

Заключение

Мы не ставили целью данной статьи убедить вас в преимуществах тонких клиентов для ведения бизнеса – тема не новая, многие предприятия используют их уже в течение многих лет. Но решили обратить ваше внимание на весьма конкурентноспособные решения российского производителя – в рамках политики импортозамещения это может быть весьма важным фактором уже в самом скором будущем.

И продолжая эту тему, в одной из следующих статей мы покажем сборку отечественного AltLinux, которая обладает рядом преимуществ по сравнению с конкурирующими решениями. А именно:
— поддердживается локальная печать на дешёвых принтерах;
— двунаправленный звук;
— перенаправление Web-камер, сканеров и другий локальных устройсв в удалённую систему;
— поддержку средств информационной безопасности (модулей доверенной загрузки, аппаратных средств двухфакторной аутентификации).

А пока готовы ответить на ваши вопросы в комментариях.

Источник

Тонкие клиенты: как их делают

Чуть раньше я писал про тонкие клиенты. Мол, зачем они нужны, кому они нужны и какой с них прок.

А теперь немного грустной правды о том, что есть тонкий клиент на самом деле.

Сколько бы не завывали маркетологи про особые свойства ТК, это просто компьютер. Зачастую с обычным биосом, в котором вы можете взять и загрузить свою ОС. В особо запущенных случаях вам придётся к этой ОС собрать особое ядро или играться с параметрами ядра, но обычно — это просто компьютер. В формате mini-itx или меньше. Без вентиляторов. Такие компьютеры до выхода Атома были экзотикой, с момента появления Атома — практически «компьютер как компьютер», только меньше.

Я не видел ни одного мейнстрим производителя, который бы делал тонкие клиенты примерно так, как делают принт-сервера (очень специальная плата, минимум лишнего. ). Основная причина состоит в том, что тонкий клиент, хоть и является dumb terminal с логической точки зрения, на самом деле должен обладать очень и очень приличной производительностью.

Для чего нужна эта производительность? Во-первых, для обработки сетевого трафика. В условиях реального использования ТК как платформы для удалённого рабочего стола трафик RDP совсем не похож на обещанные 22-64 килобита. Мелькающая реклама в веб-браузере, запущенный ролик на ютубе, открытая презентация в пауэрпоинте или просто html’ное письмо в аутлуке — и вот у вас единицы, если не десятки мегабит пикового трафика. А его надо обработать весь. И чем быстрее, тем меньше лагает рабочее место.

Второе — полученное надо нарисовать. Лично мне мой опыт работы с железом говорит, что очень многие «малые» платформы (включая унихром на VIA) страдают от производительности видео.

Третье — нужно обработать запросы RDP на работу с флешками (считать/записать)… Всё это хочется делать с скоростью десктопа. А значит, скорость ТК просто физически не может быть ниже некоторой границы. Для VIA нижняя часть идёт по C3 (

600МГц), для Vortex86SX — чем выше, тем лучше (не видел ни разу не лагающий вортекс). Нормальная же комфортная работа идёт от гигагерца и выше.

Да, такова реальность: машина, с производительностью мощного сервера 90ых работает в качестве «отзывчивого» dumb terminal.

Это и есть причина, почему нет тонких клиентов на арме. Точнее, есть, но малопопулярны, ибо тормозят. Банально не хватает процессора на отрисовку (декодирование и обработку) того потока, который нужно показывать.

Тут скрывается тонкий мухлёж. Да, мы можем на любом хламе показать работу RDP без тормозов. В 16 цветах, 640х480 и на статичных приложениях а-ля блокнот/1С 7.7. А вот если поставить хотя бы 16 бит, 1280х1024, добавить прокидывание звука, воспроизведение (пусть и не в полный экран) анимации, обширные графические фрагменты, шифрование и передачу всего этого трафика, то станет ясно, что это вполне себе такая приличная работа. И любой покупатель проверяет ТК не в идеальных условиях, а в реальной нагрузке. А значит, выбраковывает всё, что ему кажется тормознутым.

Впрочем, назад к тому, как их делают.

Для начала о ТК с локальной загрузкой.

Берётся железо. Желательно подешевле. Но в формате. Обычно это всё-таки виа или атом, хотя бывают и геоды.

Берётся программист 1-2 шт, часто на аутсорс. И ставится задача «нужно тонкий клиент». Нужно? Сделаем. В билдере для CE есть шаблон thinclient, и мы получаем вот такую типичнейшую для всех картинку:

За вычетом русского языка, так выглядит 99% тонких клиентов на CE. И заслуга этого — не создателей ТК, а майкрософт.

Дальше существует два варианта: либо это отдаётся «as is» клиенту, либо допиливается. Как человек, активно участвовавший в допиливании этого, я могу сказать, что там не много, а очень много нужно исправлять. Периодически закупаем продукцию конкурентов, смотрим — у примерно половины эти проблемы не решены, и так и висят хвостами. О том, какие хвосты и что проверять, я напишу чуть позже.

Для linux всё сложнее — там нет «готового» конфигуратора. Так что даже если программист может совместить x-server c rdesktop, то что-то писать ему всё-таки придётся. И тут начинаются приплясывания. Кто-то пытается использовать fwm, кто-то icewm, кто-то ещё какой-то wm, с целью «не рисовать меню самому». Кто-то приделывает текстовые конфигураторы на ncurses с одной запускающейся сессией.

В большинстве случаев, написав простейший конфигуратор (т.к. пишется он чаще всего с нуля, то и настроек там 1-2-3-4), это отдаётся со словами «готово». И снова допиливание.

Иногда люди берутся за написание могучей энтерпрайзнутой системы… на джаве. Внутри тонкого клиента. Страшно? Правильно, смотреть на это на гигагерцовом C7 без слёз невозможно.

Иногда это делается в виде веб-интерфейса с локальным браузером (в этом случае люди «на халяву» получают удалённое администрирование).

В большинстве случаев главной головной болью linux версии являются размеры, русская раскладка и поддержка железа (да-да, если вы считаете, что линукс хорошо работает с железом, попробуйте выставить разрешение на экране, переключить порт на KVM и загрузить ТК — вы получите совсем не то, что хотели).

Под CE головная боль одна — железо. Драйверов под CE ничтожно мало, и часть из них такого качества, что лучше не надо (например, я наблюдал замечательный драйвер для USB-картридера (картридера смарткарт), который запрашивал пин, рисуя запрос поверх всех остальных окон. Это было хорошо до тех пор, пока не образовывалось другое окно, которое хотело рисовать там же. После этого прочитать что-либо на экране было невозможно).

Но главное, тонкий клиент — это программный продукт. По своей сложности, конечно, уступающий, например, sql серверу, но всё равно требующей инфраструктуры для разработки и отладки. Сложность у ТК много выше, чем у принт-сервера, чем даже у маршрутизатора. Именно не понимание того, что тонкий клиент сложное ПО и приводит к шапкозакидательству.

А большинство компаний-железячников совершенно не готово заниматься полномасштабной разработкой ПО — практически всегда это получается конструктор, собранный теми или иными ограниченными силами. Компании похуже пытаются это сделать своими силами, компании получше — отдают на аутсорс. Хочу заметить, что в этом списке не российская IT-мелочь, а вполне себе именитые бренды вроде HP, Fujitsu и Wyse.

До сих пор не нашлось производителя, который бы не пытался адаптировать существующие решения, железо и софт, а взял и сделал с нуля. Думаю, тот, кто это сделает, получит весь рынок. Потому что рынок объективно ждёт дешёвых, простых, надёжных ТК. Вместо этого им предлагают слегка переделанный линукс, CE или WES на обычном железе, которое можно купить и без покупки ТК.

Да, даже это проще самосбора. Но разница в объёме работы между «этим» и «идеальным ТК» примерно такая же, как между сбором компьютера из комплектухи под собственным «брендом» и изготовлением ноутбука.

Источник

Тонкие клиенты с точки зрения безопасности

Массовый переход на работу из дома наглядно показал, какие технологии обеспечивают безопасную и удобную «удаленку».

2020 год с его пандемией и вынужденной самоизоляцией создал ряд принципиально новых проблем. Кому раньше приходилось рассчитывать амортизацию, которую создают сотрудники, используя личные кресла, мониторы и домашние столы? А сейчас это вполне актуальный вопрос. Но наибольшая нагрузка легла все-таки на IT-службу и на службу безопасности. Первым пришлось оперативно обеспечивать персонал удаленными рабочими местами, а вторым — спешно искать новые стратегии информационной защиты в режиме «периметр теперь везде».

Коллапса IT-инфраструктуры, который предсказывали пессимисты, не случилось — большинство компаний смогли перестроиться в сжатые сроки. Хотя и эффективность перехода была разной. Повезло компаниям, в которых и до пандемии основным инструментом работы был ноутбук. Большое преимущество получили организации, в которых уже применялась политика BYOD. По итогу некоторые компании из числа мировых лидеров решили вообще массово перевести сотрудников на удаленку, чтобы снизить затраты. А несколько IT-гигантов, включая Oracle, Rimini Street и Okta, заявили, что частичный отказ от офисных площадей позитивно сказывается на их бизнесе.

А вот с обеспечением безопасности дело обстояло сложнее. Появились новые обстоятельства, к которым многие отделы ИБ не были готовы. Во-первых, сотрудники начали работать из локальных домашних сетей, используя собственное сетевое оборудование, не контролируемое, не администрируемое и даже не обновляемое службами компании. Во-вторых, вся семья работника начала пользоваться устройствами для разных задач. Например, одни и те же ноутбуки периодически использовали как родители для работы, так и дети для учебы. Более того, иногда одна и та же машина могла подключаться к сетям двух компаний, создавая достаточно неприятную ситуацию для безопасников обеих организаций.

А знаете, у кого возникло минимальное количество проблем и с точки зрения IT, и с точки зрения безопасности? У компаний, активно использующих технологии виртуализации, а точнее, инфраструктуры виртуальных рабочих столов (VDI).

Что такое виртуальные рабочие столы?

По большому счету, виртуализация рабочих столов — это попытка разделить «рабочее пространство» сотрудника и физическое устройство, с которого он работает. Компания организует в своей инфраструктуре вычислительный кластер (или арендует мощности), разворачивает платформу виртуализации и поднимает виртуальные машины для каждого сотрудника. В образе виртуальной машины имеется весь необходимый сотруднику софт.

Специалисты могут подключаться к своим виртуальным рабочим столам (и доступным им корпоративным ресурсам) с любых устройств — стационарных компьютеров, тонких клиентов, ноутбуков, планшетов. В принципе, можно использовать даже телефон — если удастся подключить к нему клавиатуру, мышь и монитор (некоторые энтузиасты реально работают в такой конфигурации). И речь даже не всегда идет об удаленной работе и подключении через Интернет — в некоторых компаниях виртуальные рабочие столы используют и в офисе. Потому что эта технология дает достаточно много бизнес-преимуществ.

Виртуальные рабочие столы, тонкие клиенты и безопасность

С точки зрения безопасности виртуальные рабочие столы хороши хотя бы тем, что обеспечивают неприкосновенность используемого сотрудником программного обеспечения. Разумеется, пользователь может изменять рабочие файлы и настройки интерфейса. Но они хранятся отдельно от виртуальной машины. Все изменения в ПО и вредоносный код, который может попасть на виртуальную машину, автоматически исчезнут после перезагрузки. Это не значит, что виртуальные машины можно не защищать, но шансы APT-группировок, которые пытаются затаиться на рабочих компьютерах, это изрядно уменьшает.

Но максимальные преимущества для безопасности, как уже было сказано выше, дает подключение к виртуальным рабочим столам с тонких клиентов — устройств, работающих в терминальном режиме. Зачастую на них нет даже жесткого диска — это просто коробочка, обеспечивающая подключение к серверу и позволяющая подсоединить монитор и периферийные устройства (их набор может быть разным в зависимости от конкретной модели). На тонком клиенте не обрабатываются и не хранятся рабочие данные.

Конечно, для нормальной удаленной работы с такого устройства требуется хороший канал связи. Но в последние годы это не такая уж и проблема. Связь тонкого клиента с сервером, как правило, обеспечивает надежный шифрованный протокол — это решает проблему с ненадежным сетевым окружением. Да, с точки зрения пользователя это гораздо менее универсальное устройство, чем, скажем, ноутбук. Играть в компьютерные игры или подключаться к посторонним информационным системам с него не получится. Но ведь сотрудник и не должен заниматься этим на рабочем месте. Заодно решается потенциальная проблема с кражей железа — это не приведет к утечке данных.

Судя по растущему интересу компаний к обеспечению информационной безопасности удаленной работы, решения для создания инфраструктуры удаленных рабочих столов «под ключ» будут только набирать популярность. Скорее всего, наиболее удобной схемой станет использование публичных облачных сервисов — так можно обойтись без лишних модификаций физической инфраструктуры компании. Так что нас, похоже, ждет этап активного перехода крупных компаний на VDI. В том числе поэтому «Лаборатория Касперского» активно развивает экспертные навыки в этой сфере и разрабатывает решения для тонких клиентов на основе собственной операционной системы.

Источник