Софтовый тонкий клиент RDP?

Question

[bit8]

Добрый день. Подскажите какие бесплатные есть тонкие клиенты RDP?

Нужно, что бы пользователь включил ПК, и сразу было подключение по RDP. Еще была возможность установить VPN (через админку или по другому на пк) для подключение к RDP.

Родной клиент не подходит, как иначе пользователь попадает на ПК и может работать на нем, а не на RDP.

Возможно на linux решение, или адекватное на WIN, на нем не нашел. (режим киоска не подходит, как не работает в этом режиме). VPN планирует на wiregraud

Comments

[BillyB]

Помню поднимал загрузочный сервер в сети с tftp и прочим. Компы пользователей грузились не с жёсткий дисков а с сетевой карты, через pxeboot. Сервер отдавал маленький загрузочный образ собранный на rdp-клиенте (не винидовый) и юзер сразу попадал в сессию удаленного рабочего стола, без возможности работы с локальной системой компа. Как обстояло дело с принтерами не помню. Да и название образа тоже, просто идя как вариант - она работала.

Answer 1

[bit8]

В данный моент такая реализация.
VPN <-> MS 2022
Компьютеры добавляю в домен. Для управление пользователями.
Настраиваю политику на блокировку всего и вся, кроме RDP и CMD на всякий. В ней же меняю интерфейс explorer.exe на %windir%\System32\mstsc.exe C:\default.rdp. При выходе пользователя сразу выскакивает окно входа в RDP. Нету рабочего стола или еще чего... Можно еще сильней все блокировать, но пока не вижу смысла (диспетчер, любые действие в системе, если не админ)
Саму конфигурацию настраиваю rdp настраиваю так. Фулл экран, прокинуты usb и принтеры. Отключено меню верхнее, выйти нельзя.

Добавил пару сценариев, что при закрытие сессии, опять выскакивает окно входа, и при входе пользователя выскакивает.

p.s. Осталось найти или понять как, сделать место сценариев. Что бы отслеживалось состояние и когда происходит разрыв или выход, выходил и из локального пользователя. Ну и при разрыве или ошибка повторно запускал сессию.

Использовал сейчас wiregraud как vpn. Все работает в пределах страны. Но позже начну искать еще 1 VPN как запасной если вдруг заблокируют протокол WG

Answer 2

[Drno]

WG в РФ блокируется местами, лично мое мнение - будет еще хуже. советую sstp \ zerotier
Да просто запретите всё кроме RDP, сделайте автозапуск подключения RDP)

У Вас взаимоисключающие вещи - установка VPN, и недоступность ничего на рабочем столе кроме RDP. Тогда ВПН должен работать \ ставиться под админом \ системой, а остальное уже под юзером

Comments

[bit8]

В пределах РФ с WG проблем не было за все время. За пределами да.

Ну вот я тоже думал через групповую политику запретить все, кроме RDP. Но подумал вдруг есть адекватное решение без прописки группы с кучей правил.

p.s. Да VPN ставится под админкой на постоянной основе, для связи по RDP. Если нету RDP ну и не будут работать сотрудники, это все заложено в простое.

[Drno]

bit8, ну у меня проблемы с опенВПН \ WG были даже в пределах РФ, в основном на ротелекоме.
адекватного наверно нет... т.к. Вам нужно только 1 приложение

[bit8]

Drno, Спасибо, ну видимо придется через групповую политику тогда.

[Ziptar]

>sstp
*шипит и плюётся*
TCP-транспорт - зло
Если нужен 443 tcp - softether ssl vpn, который умеет в udp-транспорт, когда это возможно

[Drno]

Ziptar, tcp транспорт - спасает когда жестко "регулируется" траффик. и работает хорошо
softether не трогал, но почитав что это - желания потрогать не появилось

[Ziptar]

Drno, нигде почти ТАК жестко трафик не регулируется. И "хорошо" tcp-транспорт работает только в условиях, близких к идеальным. А чуть проблемы на канале появляются - "хорошо" превращается в "плохо" экспоненциальными темпами.

[Drno]

Ziptar, может быть. но это уже проблема клиентов и их интернета, а не моя. пусть чинят \ меняют)

[Ziptar]

Drno, то же самое можно про блокировку провом wg/l2tp сказать

[Drno]

Ziptar, ну sstp \ zerotier проблему блокировки решает. т.к. пока что не блокируется

[Ziptar]

Drno, ну так и softether решает.
К слову

softether не трогал, но почитав что это - желания потрогать не появилось

Почитал что такое зеротир - появилось желание никогда и близко не подходить

[Drno]

Ziptar, ну вообще zerotier отклично работает, с учетом что идет p2p, вообще хорошо...

[Ziptar]

Drno, в случае использования облачного сервиса безопасность отдыхает; в случае селфхостед толку от p2p никакого в большинстве случаев, в сравнении с другими впн

Answer 3

[Роман Безруков]

как вариант:
1. на серверной стороне поднять новомодный HTML5 RDWeb и ходить по RDP через браузер.
2. на клиентских компах разрешить запуск только браузера и автозапуск впн

Comments

[bit8]

Гляну HTML5 RDWeb что это такое. Но подозреваю скорость будет ниже по RDP, картинка тормозить. Да и вопрос как адекватной перехватывать usb пример или камеру

[bit8]

Глянул, что это такое это RemoteApp только в браузере. Такое не нужно. Надо прям полноценный рабочий стол.

[Роман Безруков]

bit8,

Надо прям полноценный рабочий стол

вот прямо в картинках

[Роман Безруков]

bit8, Guacamole же еще есть - смотрели?

[Drno]

Роман Безруков, если уж нужно что то такого плана - то meshcentral

[bit8]

Роман Безруков, Да видел, но вопросов больше чем ответов. Пример можно usb прокинуть или камеру.
Также как реагирует на ctrl+R или f5. Ну и скорость работы. В основном люди сидят в браузере, нужно что бы видео не лагало которое смотреть будут.

[bit8]

Drno, Да тоже читаю сижу про это, но вопросов куча. Парочку выше написал к гуакомоле, такие-же к мешьцентр

[Drno]

bit8, ну это всё таки удаленка для работы... так что 2d эмуляция, по сути это VNC, просто в браузере. отсюда и все вытекающие ньюансы
USB вроде - нет
видео будет лагать

при таких потребностях - юзайте RDP и всё

[bit8]

Drno, Ну с основном надо USB прокидывать, как могут подключить дисководы и ключи для работы.
Осталось понять как в домен закинуть компы, и сделать политику. При условии что все сервера вообще находятся удаленно.

Answer 4

[tut_nick]

Вроде как подошла бы wtware. Но она не умеет в vpn. Только если vpn как-то по-другому организовать, на роутере например.

Comments

[bit8]

Нет именно на самом ПК надо, как подразумевается, что пользователь может домой уйти с ноутом поработать

[Kvadik]

bit8, в смысле на "самом ПК"? Ну ВТварь можно прямо на ПК поставить. Но она без денег полосочку сбоку рисует. Но с другой стороны 750 рублей не ахти какие деньги.

[Kvadik]

bit8, А на счёт випиэн, ВТварь поддерживает Wireguard.

[tut_nick]

Kvadik, автор имел ввиду скорее всего впн на ПК чтобы был, а не на роутере как советовал я. Ну если они начали wg хотя бы поддерживать, то уже хорошо. Помнится раньше не умели в впн. Ну хоть что-то..хотя хз как у нас с его блокировками. Народ порой жалуется что и внутри страны проблемы есть.

[bit8]

tut_nick, Да верно, VPN на WG на пк ставлю и соединяю с сервером. Также и в домен ПК загнал. Просто 95% это ноутбуки и их берут домой для работы. Подозреваю чуть позже начну 2 VPN искать, если вдруг с WG начнутся проблемы.

[bit8]

Kvadik, Судя по лицензии минимум 100 лицензий мне надо. Это 35к

[tut_nick]

bit8, ну в целом лицензировать не обязательно. Там просто плашка справа будет что это пробная версия. Только если в качестве поддержки разрабам закинуть денег, если решит поставленную задачу.

[Kvadik]

bit8, они одновременно работают? Там конкурентные лицензии. Если юзверей сотня, то 35к не сумма для конторы.

[bit8]

Kvadik, Практически. Только в 1 конторе под 100 человек будет. Уже тонкие клиентов не подходят. Только полноценная win поможет. Для моих задач.
У меня есть группа людей, которые юзают графические программы. Придется софт ставить на комп, а все остальное блокировать. Что бы они свернули удаленку, сделали, что нужно и вернулись.

Answer 5

[Алексей]

thinstation ?
https://thinstation.github.io/thinstation/