Proxmox als VDI: Spice ohne Proxmox-Auth

[jandoe88]

Hi. Zum Hintegrund:
Wir benötigen eine VDI für 30+ User. Das würde ich gerne mit Proxmox VE + SPICE umsetzen. Erste Tests waren schon vielversprechend. Wir müssen zwingend Spice (anstatt RDP) verwenden weil wir bestimmte Hardware durchreichen müssen.

Derzeit scheitert das ganze aber noch an den Spice-Tickets. Die User verwenden IGEL Thin-Clients und sollen sich über den Spice-Client zu ihrer VM verbinden. Das geht aber derzeit nur über den Umweg eines Scriptes (cv4pve-pepper) oder wenn man sich zuvor an der Oberfläche anmeldet. Das kann ich aber nicht in den Thin Client einbauen.

Nach Rücksprache mit Proxmox poste ich dieses Thema hier weil es auch für andere User interessant sein könnte. Hier also die zentrale Frage:

Gibt es eine Möglichkeit das so umzustellen, dass der User sich nicht erst an der Proxmox-Oberfläche authentifizieren muss?


--

Freundliche Grüße,
Jan Dörrenbächer

 

[aaron]

Wir müssen zwingend Spice (anstatt RDP) verwenden weil wir bestimmte Hardware durchreichen müssen.

Ohne jetzt was zum eigentlichen Thema beitragen zu können, aber um was für eine Hardware handelt es sich? AFAIK kann RDP so ziemlich alles durchreichen.

 

[tom]

Gibt es eine Möglichkeit das so umzustellen, dass der User sich nicht erst an der Proxmox-Oberfläche authentifizieren muss?

Zb. https://pve.proxmox.com/wiki/SPICE#Can.27t_start_Spice_session

(hier wird verlinkt zu: https://git.proxmox.com/?p=pve-manager.git;a=blob_plain;f=spice-example-sh;hb=HEAD)

 

[jandoe88]

Ohne jetzt was zum eigentlichen Thema beitragen zu können, aber um was für eine Hardware handelt es sich? AFAIK kann RDP so ziemlich alles durchreichen.

Hi Aaron. Da hätten wir einmal den Softclient für die Telefonanlage, hier müsste das USB-Headset (phone+mic) durchgereicht werden + ein zusätzlicher Audioausgang für Lautsprecher, z.B. damit das Telefon laut klingeln kann. Außerdem benötigen einige (wenige) eine dedizierte Grafikkarte für minimales Rendering. Beide Probleme konnte ich nicht mit RDP lösen. Oder hast du da eine Lösung? Lg

 

[gmed]

Hi,

Wir haben das hiermit gelöst:
http://openthinclient.org/de/openthinclient/

Als "Clients" nutzen wir unsere alten Win7-Rechner.
Die Igel-Dinger sollten aber auch laufen.
Die Weiterleitung von USB funktioniert via RDP zumindest für USB-Drucker komplett transparent.
Gleiches gilt für USB-Storage, wobei hier die Hardware besser am Client abgemeldet wird.

Die Grafikleistung via RDP reicht für Youtube vollkommen aus.
Sound geht ebenfalls via RDP.

Unsere Erfahrungen sind durchweg positiv und bis zum 50 Platz ist alles Lizenzfrei nutzbar.
Der einzige Platz, welcher Spice nutzt, verwendet einen Smartcard-Leser von der Datev, welcher sich partout nicht via RDP einbinden lassen will.
Mit Spice oder direkt am Host geht es aber.

 

[jandoe88]

Hi,

Wir haben das hiermit gelöst:
http://openthinclient.org/de/openthinclient/

Als "Clients" nutzen wir unsere alten Win7-Rechner.
Die Igel-Dinger sollten aber auch laufen.
Die Weiterleitung von USB funktioniert via RDP zumindest für USB-Drucker komplett transparent.
Gleiches gilt für USB-Storage, wobei hier die Hardware besser am Client abgemeldet wird.

Die Grafikleistung via RDP reicht für Youtube vollkommen aus.
Sound geht ebenfalls via RDP.

Unsere Erfahrungen sind durchweg positiv und bis zum 50 Platz ist alles Lizenzfrei nutzbar.
Der einzige Platz, welcher Spice nutzt, verwendet einen Smartcard-Leser von der Datev, welcher sich partout nicht via RDP einbinden lassen will.
Mit Spice oder direkt am Host geht es aber.

Hi @gmed,

danke für deinen Bericht. RDP nutzen wir bereits. Aber da kann halt zweites Sound-Device verwendet werden, somit klingeln die Telefone nicht. Das ist das KO-Kriterium an allen Arbeitsplätzen. Die Grafikleistung von RDP reicht für uns in den meisten Fällen, aber nicht wenn mal etwas Bildbearbeitung gemacht werden muss. Auch hier ist Spice erforderlich mit einer dedizierten GraKa. Wie habt ihr das denn am Spice-Arbeitsplatz gemacht, dass sich der User nicht an der Proxmox-Oberfläche anmelden muss?

Lg Jan

 

[gmed]

Die Mitarbeiterin am Spice-Platz ist technikaffing (oder halt leidensfähig) genug und so meldet sie sich brav an.
Ihr Account ist dazu so beschnitten, das sie nur diese eine Maschine sieht und auch nur benutzen kann.

Einen "Nachteil" hat die Spice-Lösung gegenüber RDP.
Anwender können die Maschine voll steuern und daher auch herunterfahren.
Was mich auch davon abhielt, das mehr Leuten so frei zu geben.
Schliesslich sollen die VM's durchlaufen um z.B. nach Feierabend ihre Updates zu bekommen.

Für die Haedsets gibt es evtl. noch USB-Device-Server fürs Netz?

 

[LnxBil]

Die Grafikleistung von RDP reicht für uns in den meisten Fällen, aber nicht wenn mal etwas Bildbearbeitung gemacht werden muss.

Hmm, also ich hab sogar CAD gemacht über RDP, war kein Problem.

Wie habt ihr das denn am Spice-Arbeitsplatz gemacht, dass sich der User nicht an der Proxmox-Oberfläche anmelden muss?

Generell musst du ja nur die Datei runterladen, das geht prima über die API, da kann man bestimmt ein kleines Progrämmchen schreiben dafür. Auf der ProxTalks 17 hat Dennis Busch einen Vortrag gehalten und seine Lösung vorgestellt, die genau das gemacht hatte. Ein kleines Progrämmchen mit Login-Maske, danach hat man direkt die VDI.

 

[Yangtzi]

Deskpool is a VDI system with multiple hypervisor supported. Deskpool support Proxmox.

http://www.deskpool.com/quick-startup/proxmox/

 

[pakuzaz]

Hmm das war vor kurzem offline und Support ist auch keiner dabei daher für Firmen ungeeignet