Как настроить инфраструктуру виртуальных рабочих столов (VDI) под Linux

Рубрики:

Метки:

Команды LINUX «от A до Z» — настольная книга с примерами

VDI (Virtual Desktop Infrastructure) — это технология, которая позволяет развертывать виртуальные рабочие столы и централизованно управлять ими на сервере. Использование VDI предоставляет ряд важных преимуществ:

обеспечение высокого уровня безопасности, так как корпоративные данные не покидают пределов сервера;
организация полноценных рабочих мест для удаленных сотрудников с доступом из любой точки мира;
оптимизация ресурсов компьютера и существенное упрощение администрирования.

В этой статье мы расскажем, как настроить инфраструктуру виртуальных рабочих столов (VDI) на базе операционной системы Ubuntu Linux.

Содержание:

Подготовка виртуальной машины для VDI
Настройка сертификатов и безопасности VDI-инфраструктуры
1. Получение ключей и сертификатов для шифрования трафика
2. Настройка сертификата для GNOME Remote Desktop
Настройка доступа и RDP для виртуального рабочего стола
Подключение к удаленному рабочему столу VDI
Выводы

Подготовка виртуальной машины для VDI

Самое сложное в развертывании VDI — это грамотная настройка виртуальной машины рабочего стола удаленного сотрудника. Все остальные элементы этой инфраструктуры можно смело отдать на аутсорсинг, и большинство облачных провайдеров уже предлагают такие услуги. Мы подготовили для Вас полное руководство по настройке инфраструктуры рабочих столов (Virtual Desktop Infrastructure, VDI) под Ubuntu Linux.

Для настойки виртуальной машины рабочего стола нам понадобится Linux Ubuntu 26.04.

Выполним обновление системы, для этого вводим следующие команды:

root@vdi-user-01:~# apt update
root@vdi-user-01:~# apt -y upgrade
root@vdi-user-01:~# shutdown -r now

Теперь выполним установку графического интерфейса пользователя:

root@vdi-user-01:~# apt install -y ubuntu-desktop

Курсы Python с нуля до DevOps на практике за 1,5 часа

Настройка сертификатов и безопасности VDI-инфраструктуры

Безопасность инфраструктуры VDI напрямую зависит от защиты канала между сервером и удаленным сотрудником. Чтобы исключить перехват корпоративных данных в процессе работы (например, через атаки Man-in-the-Middle), мы настроим полноценное TLS-шифрование RDP-трафика с помощью доверенных сертификатов.

Получение ключей и сертификатов для шифрования трафика

Для получения ключей и сертификатов пропишем запись типа A в DNS. Мы используем домен cisco-academy.net, полное доменное имя виртуальной машины рабочего стола vdi-user-01.cisco-academy.net:

Получим ключи и сертификаты для шифрования трафика:

root@vdi-user-01:~# apt install -y certbot

root@vdi-user-01:~# certbot certonly --standalone -d vdi-user-01.cisco-academy.net
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address or hit Enter to skip.
(Enter 'c' to cancel): k.herasymenko@sedicomm.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at:
https://letsencrypt.org/documents/LE-SA-v1.8-July-06-2026.pdf
You must agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y
Account registered.
Requesting a certificate for vdi-user-01.cisco-academy.net

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/vdi-user-01.cisco-academy.net/fullchain.pem
Key is saved at: /etc/letsencrypt/live/vdi-user-01.cisco-academy.net/privkey.pem
This certificate expires on 2026-10-25.
These files will be updated when the certificate renews.
Certbot has set up a scheduled task to automatically renew this certificate in the background.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
* Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
* Donating to EFF: https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Настройка сертификата для GNOME Remote Desktop

Выполним настройку сертификата для GNOME Remote Desktop. Скопируйем сертификат и ключ в директорию GRD и назначим правильные права доступа:


# Создайте директорию (если её нет)
root@vdi-user-01:~# mkdir -p /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/

# Скопируйте файлы сертификата
root@vdi-user-01:~# cp /etc/letsencrypt/live/vdi-user-01.cisco-academy.net/fullchain.pem /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt
root@vdi-user-01:~# cp /etc/letsencrypt/live/vdi-user-01.cisco-academy.net/privkey.pem /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key

# Установите правильные права доступа
root@vdi-user-01:~# chown -R gnome-remote-desktop:gnome-remote-desktop /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/
root@vdi-user-01:~# chmod 600 /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key
root@vdi-user-01:~# chmod 644 /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt
root@vdi-user-01:~# chmod 755 /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/

Настроим GRD для использования сертификата, для этого сообщим сервису GRD, где находятся новые файлы:

root@vdi-user-01:~# grdctl --system rdp set-tls-cert /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt
Init TPM credentials failed because No TPM device found, using GKeyFile as fallback.
root@vdi-user-01:~# grdctl --system rdp set-tls-key /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key
Init TPM credentials failed because No TPM device found, using GKeyFile as fallback.

Курсы Git за час: руководство для начинающих DevOps / DevNet инженеров

Настройка доступа и RDP для виртуального рабочего стола

Создаем пользователя для доступа к RDP-шлюзу:

root@vdi-user-01:~# grdctl --system rdp set-credentials rdpuser super-password
Init TPM credentials failed because No TPM device found, using GKeyFile as fallback.

Создаем пользователя под которым будет работать удаленный сотрудник в системе Ubuntu Linux:

root@vdi-user-01:~# adduser user-01
New password:
Retype new password:
passwd: password updated successfully
Changing the user information for user-01
Enter the new value, or press ENTER for the default
Full Name []: User
Room Number []: 321
Work Phone []:
Home Phone []:
Other []: SEDICOMM University
Is the information correct? [Y/n] y

Выполним активацию RDP и перезапустим зависимые службы:

 root@vdi-user-01:~# grdctl --system rdp enable
Init TPM credentials failed because No TPM device found, using GKeyFile as fallback.
root@vdi-user-01:~# grdctl --system status
Init TPM credentials failed because No TPM device found, using GKeyFile as fallback.
Overall:
Unit status: active
RDP:
Status: enabled
Port: 3389
Authentication methods: credentials
TLS certificate: /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt
TLS fingerprint: 47:08:d8:ee:36:ef:b8:97:c9:5d:be:40:9b:0a:32:01:82:6e:33:eb:51:de:ba:fc:ea:04:3b:76:0e:72:70:34
TLS key: /var/lib/gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key
Kerberos keytab: (null)
Username: (hidden)
Password: (hidden)
root@vdi-user-01:~# systemctl daemon-reload
root@vdi-user-01:~# systemctl restart gnome-remote-desktop

Подключение к удаленному рабочему столу VDI

Запускаем «Подключение к удаленному рабчему столу», в поле «Компьютер» вводим полное доменное имя виртуальной машины рабчего стола vdi-user-01.cisco-academy.net, пользователь rdpuser, нажимаем на кнопку «Сохранить как»:

Даем имя vdi-user-01.rdp и сохраняем RDP-файл на рабочем столе. Для того чтобы небыло ошибки: «Continue With Insecure Connection?»

Наш RDP-файл открываем блокнотом:

Находим параментр «use redirection server name» и меняем его на следующий:

use redirection server name:i:1

Должно получиться как на скриншоте, файл сохраняем, блокнот закрываем:

Нажимаем на RDP-файл и подключаемся к виртуальной машины рабочего стола:

Выводы

Таким образом, мы успешно выполнили поставленную задачу: настроили инфраструктуру виртуальных рабочих столов (VDI) под Linux. Вы научились подготавливать систему, привязывать сертификаты шифрования и настраивать удаленный доступ для комфортной работы сотрудников.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco, Linux, кибербезопасность, DevOps / DevNet, Python с трудоустройством!

Спешите подать заявку! Группы стартуют 25 января, 26 февраля, 22 марта, 26 апреля, 24 мая, 21 июня, 26 июля, 23 августа, 20 сентября, 25 октября, 22 ноября, 20 декабря.

Что Вы получите?

Поможем стать экспертом по сетевой инженерии, кибербезопасности, программируемым сетям и системам и получить международные сертификаты Cisco, Linux LPI, Python Institute.
Предлагаем проверенную программу с лучшими учебниками от экспертов из Cisco Networking Academy, Linux Professional Institute и Python Institute, помощь сертифицированных инструкторов и личного куратора.
Поможем с трудоустройством и стартом карьеры в сфере IT — 100% наших выпускников трудоустраиваются.

Как проходит обучение?

Проведем вечерние онлайн-лекции на нашей платформе.
Согласуем с вами удобное время для практик.
Если хотите индивидуальный график — обсудим и реализуем.
Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
Всем, кто боится потерять мотивацию и не закончить обучение, предложим общение с профессиональным коучем.

А еще поможем Вам:

отредактировать или создать с нуля резюме;
подготовиться к техническим интервью;
подготовиться к конкурсу на понравившуюся вакансию;
устроиться на работу в Cisco по специальной программе. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.

Чтобы учиться на курсах Cisco, Linux LPI, кибербезопасность, DevOps / DevNet, Python, подайте заявку или получите бесплатную консультацию.