CN102843416A - 瘦客户机的零配置设置 - Google Patents

Abstract

一种启动瘦客户机的方法，不需要技术员装载操作系统以及另外配置瘦客户机以允许其的操作。瘦客户机在只读存储器内预装有启动顺序，其只需要激活储存在只读存储器里的内核。内核将瘦客户机指引至提供文件服务器互联网地址的域名服务器，从那里瘦客户机获得所需的操作系统。在操作系统安装之后，域名服务器被接触以提供地址，在该地址，瘦客户机能从远程服务器中获得应用软件和数据存储能力以完成用于操作的瘦客户机的设置。远程服务器建立网络应用或者远程虚拟桌面用于瘦客户机的操作。

Description

瘦客户机的零配置设置

相关申请的交叉引用

本申请要求于2011年5月23日提交的美国临时申请号61/489,237的国内优先权，其内容通过引用合并到本文中。

技术领域

本发明一般涉及瘦客户机的操作，并且，更特别地，涉及一种不需要瘦客户机的预先配置而启动瘦客户机的方法。

背景技术

互联网给其用户带来了很多通信上的优势，但是伴随那些优势也一起带来了实质上的安全问题。黑客通过他们与互联网的连接进入个人、公司和政府机构的私有记录。身份盗窃已经成为一种主要犯罪的流行词，在其中，个人秘密账号、存取密码、社会安全号码以及其他相关信息从个人那被偷窃走并且从正当地被授权的人员那被用来支付账单、转账等等。这样的偷窃通常是从所有者的电脑偷窃信息的结果。在所有者的秘密信息被传送到第三方的每笔交易将遭受黑客的侵犯。一旦黑客进入个人电脑，在传统的视窗（Windows）程序中的记载有账号和密码的电子文件将容易地被识别并且被打开。

个人计算机通常装载有一操作系统，例如视窗（Windows®）操作系统，在其中运行应用程序，例如电子数据表、文字处理和会计程序，这些程序经常包含敏感的以及专有的信息。通常病毒、特洛伊木马、内核级木马以及其他可能感染个人计算机的恶意程序是基于视窗（Windows®）操作系统的并且需要电脑利用视窗（Windows®）软件传播以及运行。

公司的计算机部门通常具有多个服务器，其通过网络集中地位于连接至多个服务器的多个个人计算机。这些公司的服务器容许访问互联网以及通常包括域名服务器。瘦客户机已经发展至具有有限的操作系统，该有限的操作系统允许瘦客户机连接至文件服务器以接收应用软件和数据而不需要在瘦客户机系统内的硬盘驱动器上保存数据的能力。为了能被操作，常规的瘦客户机需要设置配置。这个设置程序要求技术员在有限的操作系统内安装用于访问包含软件和数据存储能力的远程服务器的协议。此外，当操作系统需要升级时，由于计算机的操作系统安装在瘦客户机的初始设置中，每台单独的常规瘦客户机都必须进行更新。

这就需要提供一种零配置的瘦客户机，其在初次启动时能够自我配置，从而在瘦客户机可被操作之前，不需要技术员的预先设置。

发明内容

本发明的一个目的在于通过提供可无需预先配置而被操作的一种瘦客户机的方法而克服现有技术的缺点。

本发明另一个目的在于为瘦客户机提供一种设置程序，在其中瘦客户机只需要被提供动力就能按照预期操作。

本发明的一个特征是瘦客户机仅预装有启动顺序，该启动顺序命令储存在只读存储器内的内核的激活。

本发明的一个优点在于瘦客户机需要的技术员的服务只是将计算机接通电源，并且附上必要的外部设备。

本发明的另一个特征是，内核的激活导致与域名服务器的接触，从域名服务器就能获得文件服务器的互联网地址。

本发明的又一个特征是，与文件服务器的随后接触将所需的操作系统下载到瘦客户机的随机存取存储器中。

本发明的另一个优势在于，瘦客户机的操作不需要技术员来配置用于操作的瘦客户机。

本发明的又一特征是，操作系统提供与远程服务器的接触，该远程服务器为瘦客户机提供应用软件和数据存储能力。

本发明的另一个优势在于，远程服务器为了瘦客户机的操作而建立与网络应用或者虚拟桌面的连接。

本发明的又一个优势在于操作系统的升级可以提供在文件服务器上用于下载至每台相应的使用操作系统的瘦客户机。

通过提供一种启动瘦客户机而不需要技术员装载操作系统并且另外配置瘦客户机用于操作的方法，根据本发明的这些以及其它目的、特征和优势得以实现。瘦客户机在只读存储器内预装有启动顺序，其只需要激活储存在只读存储器里的内核。内核将瘦客户机指引至提供文件服务器互联网地址的域名服务器，从文件服务器互联网地址那里瘦客户机获得所需的操作系统。在操作系统安装之后，域名服务器被接触以提供地址，在该地址瘦客户机能从远程服务器中获得应用软件和数据存储能力以完成用于操作的瘦客户机的设置。远程服务器建立网络应用或者虚拟的桌面用于瘦客户机的操作。

附图说明

本发明的前述以及其他目的、特征和优势将依据下文的详细说明以及结合相应的附图显示的更加充分。但是，可以清楚理解的是，附图仅仅是用于示意性的目的而不能被认为用于限定本发明。

图1所示的是瘦客户机的零配置结构的示意图；并且

图2是零配置启动顺序的逻辑流程图。

具体实施方式

参见附图，可以很清楚地看到瘦客户机的零配置的结构。该结构包括瘦客户机10、域名服务器12、以及互联网服务器15，在其中网络应用或者虚拟桌面20可以被创造而不需要预先设定瘦客户机10的配置，正如下文更为详细的描述的那样。

互联网（在这种情况下是超文本传输协议（http））服务器15可以是在公司环境里的单独的远程服务器，但更典型的是支持在文件服务器12 上。瘦客户机10 最初配置有一最小的操作系统，意味着操作系统可以被启动并且能激活被配置成只用于寻找出域名服务器12的内核。如图2的逻辑流程图中所示，域名服务器12为瘦客户机10提供文件服务器15的地址，之后该文件服务器15将完整的操作系统下载至瘦客户机10的随机存取存储器（RAM）内。一旦完整的操作系统从文件服务器15那被接收，瘦客户机10 可以完成启动顺序使瘦客户机10操作。

一旦完全地启动，瘦客户机10将再次与域名服务器12接触以获得远程服务器20的地址，在远程服务器20上储存有需要操作瘦客户机10的应用软件并且与数据存储能力一起，对瘦客户机10是可用的，因为瘦客户机10其本身不具有数据存储性能。在这个时候，瘦客户机10是完全操作的并且操作在远程服务器20上的网络应用或者虚拟桌面。

为了使这个零配置过程有效，域名服务器12的初始设置必须包含用于零配置瘦客户机10的适当的信息和配置，并且能够将瘦客户机10 引导至适当的文件服务器15 和最终至适当的远程服务器20。为了完成瘦客户机10的这个引导，域名服务器12将被配置成在期望的域的顶层具有 “ditzc” 区域，其将使得零配置特征成为可能。此外，域名服务器12将配置成在 “_ditzc” 区域内具有 “_镜像（image）”区域。在这个 “_镜像”区域内，下列文本（TXT）记录将被添加：

(1)_主机（_host）-包含操作系统镜像的服务器的主机地址。

(2) _路径（_path）-到服务器上的操作系统镜像的绝对路径。

(3)_协议（_proto）-用来访问包含操作系统镜像的服务器的协议。

(4)_端口（_port）-用来访问包含操作系统的镜像的服务器的端口。

协议可是以下所述中的一种：

(a) http-超文本传输协议。

(b) ftp-文件传输协议。

(c) iscsi-基于小型计算机系统接口（SCSI）传输协议的互联网协议。

(d) nfs-网络文件系统协议。

(e) cifs-通用互联网文件系统协议。

域名服务器12配置成在所期望的具有可用的零配置的域的“ditzc” 区域内具有 “_会话”（“_session”）的文本（TXT）记录。操作系统镜像是一具有squashfs格式的压缩分区镜像并且放置在公众的HTTP共享中。在本地域上的动态主机配置协议 （DHCP）的服务器必须配置成为瘦客户机10提供IPv4地址。

由于网络系统拥有这个配置，当从运输包装中被取出并且接通电源时，瘦客户机10就准备即时启动。瘦客户机10利用安装在瘦客户机10内的只读存储器（ROM）上的有限的操作系统立即开启启动顺序。包括在只读存储器（ROM）里的是内核，其引导关闭瘦客户机的闪烁（flash）。在瘦客户机10内的内核寻找出域名服务器12，并且通过initramfs文件请求域名服务器12为来自由Linux libc 解析器resolver送回的第一域内的“_ditzc” 区域的“_主机（_host）”、“_路径（_path）”、“_协议（_proto）””、以及“_端口（_port）””提供文本（TXT）记录。

之后至主操作系统镜像URI的URI从由域名服务器12那获得的文本（TXT）记录返回的数据集合。initramfs文件从集合的URI那将主操作系统磁盘镜像下载至瘦客户机10的随机存取存储器（RAM）内。initramfs只读通过回送设备将主操作系统磁盘镜像安装在临时安装点上，然后创建读写随机存取存储器覆盖并且将覆盖安装至临时安装点。initramfs文件使用aufs 合并随机存取存储器（RAM）覆盖安装点和操作系统磁盘镜像安装点至公共的根安装点。initramfs文件之后在aufs根安装点上执行run-init命令。

新init文件然后执行debian live-config configuration scripts配置脚本，以准备系统在aufs根上正确地运行。初始化脚本（Iinit scriptsscript）然后为了操作系统镜像执行sysv初始化脚本 init scripts的剩余部分。最后执行的初始化脚本init script是nodm后台程序 daemon用于以便开启Xorg display session显示会话，其在以字母数字命令顺序(（alphanumeric order)）下执行在/etc/X11 / Xsession.d中的scripts脚本。最后的在/etc/X11 / Xsession.d中的最后的script脚本启动会话登陆屏幕。会话登陆屏幕将暂停，直到具有有效的网络连接。

之后登录屏幕应用将请求来自由Linux libc 解析器送回的第一域的“_ditzc” 区域内的域名服务器文本记录“_会话”（DNS TXT record“_session”）。该域名服务器文本记录（DNS TXT record）将被称为会话记录。该域名服务器文本记录格式是键值对并在域名服务器文本记录内具有每行一个设定。键值对通过遇到的第一“=”符号界定。键可只包含文字数字式的字符和“_”字符。值可包含任何字符，并且由在域名服务器文本记录内的换行符终止。从这里开始，这些键值对将被称为连接设定。其中，连接设定的名称是在键值对内的键，并且值是键值对的值。

远程会话类型从会话记录内的协议（PROTO）连接设定中提取。在协议（PROTO）连接设定中的“rdp”的值限定了微软远程桌面协议的会话类型。RDP _服务器（RDP_SERVER）和RDP_端口（RDP_PORT）的连接设定从会话记录中提取。在原型（PROTO）连接设定中的“ica”值限定Citrix的 ICA 协议的会话类型。PNA _URL 的连接设定从会话记录中提取。在协议（PROTO）连接设定中的“http”值限定会话，在那里使用网络浏览器。URL的连接设定从会话记录中提取。会话登录屏幕之后将显示允许用户仅输入其用户名和密码的窗口，在此时，瘦客户机10 将使用那些信息以连接至远程服务器20上的网络应用或者虚拟桌面会话。作为一个选择，域名\用户名的格式被支持以填充客户会话的域选择。本地窗口之后在远程会话期间是隐藏的。当远程会话结束时，为用户再次提供登录屏幕。

瘦客户机10的零配置连接可以通过不同的连接类型配置完成，包括微软的远程桌面协议、远程思杰接收机（Citrix receiver）或者基于网络的HTTP连接。

对于使用远程桌面协议的远程瘦客户机10来说，任何能支持远程桌面协议的客户端应用程序可以被使用，由本地操作系统支持，只要本地操作系统提供选择以配置服务器地址和端口。另外，远程桌面协议应用也必须支持全屏幕模式。远程桌面协议应用将配置有从会话登录屏幕收集的用户证书。如果在用户名字段有“/” ，那么域名被分开作为“/”的左边文本而用户名是“/”的右边文本。远程桌面协议应用之后被配置成连接至服务器，服务器由位于由RDP_RORT的会话设定所限定的端口的RDP_SERVER的会话设定所限定。远程桌面协议应用之后以全屏幕模式被执行。

对于ICA类型 （独立计算结构，由Citrix公司开发的协议）的远程会话来说，ICA支持是由来自Citrix的默认Linux客户安装程序所提供的Citrix pnabrowse 应用程序提供。pnabrowse 应用程序配有从会话登录屏幕收集的用户证书。如果在用户名字段有“/”，那么域名被分开作为“/”的左边文本而用户名是“/”的右边文本的。pnabrowse 应用程序被执行而PNA_URL 会话设定被用来重新获得可用的远程会话列表。如果只有一个会话是可用的，那么pnabrowse 应用程序利用由先前的命令返回的特定会话名称而被执行。如果多于一个的会话是可用的，那么登录屏幕被隐藏。由先前的命令返回的可用会话的列表在新的视窗里列出。用户之后从列表中选择所需的会话。pnabrowse 应用程序之后用选定的会话名称执行。

对于HTTP类型的远程会话来说，HTTP浏览器必须具有以下配置选择：(a)具有在用户界面（UI）里隐藏像书签和浏览器设定一样的项目的能力的全屏信息亭模式；以及(b) 在启动包含用户名和密码的URL时开启页。由URL 会话设定提供的URL 将具有输入到其中的用户名和密码。当被修改的URL启动时，这个被修改的URL 之后将被传送至浏览器应用程序。

这个用于瘦客户机10的零配置过程提供一种启动瘦客户机10的操作而不需要由技术员初始设定程序的方法。因此，这个启动瘦客户机10的操作的方法允许IT 管理员能调配许许多多的瘦客户机，而不需要在被最初操作之前物理地配置瘦客户机10中的任何一个。因此，当其从出货包装中被移出并且连接至电源和网络后，瘦客户机10 可以即刻确切地连接到网络应用或者虚拟桌面。

作为一个附加的优点，由于瘦客户机10在启动顺序期间从远程服务器中获得操作系统，操作系统需要的任何升级可以被应用到远程服务器上的软件，而不需要考虑每台需要升级的瘦客户机10。之后，当瘦客户机10在瘦客户机10的下一个启动期间从远程服务器15上下载操作系统时，升级将被自动下载。因此，操作瘦客户机的这种方法允许IT 管理员分配操作系统的升级而不需要接触瘦客户机10，或者派遣技术员在瘦客户机10上安装升级。

本申请的发明已经在上文同时参照具体实施方式并普遍性地进行了描述。虽然本发明已经在其中用优选实施方式进行了阐述，但是，对于本领域技术人员来说在本发明公开的范围内可以进行很多替换。

Claims (14)

1.一种启动具有只读存储器和随机存取存储器的瘦客户机的方法，包括以下步骤：

为只有一个从所述只读存储器装载至随机存取存储器内的内核的瘦客户机提供动力，所述内核配置成搜索特定的域名服务器；

激活所述内核以接触所述域名服务器；

为瘦客户机提供来自所述域名服务器的文件服务器的地址；并且

之后，接触所述文件服务器以将完整的操作系统下载至所述瘦客户机的所述随机存取存储器以允许所述瘦客户机完成启动顺序。

2.如权利要求1所述的方法，进一步包括步骤：

在所述瘦客户机完成所述启动顺序之后，所述操作系统是操作的并将所述瘦客户机重新指引至所述域名服务器；

从所述域名服务器获得具有对于所述瘦客户机的访问可用的远程应用软件的远程服务器的地址；并且

为了在所述瘦客户机的操作建立网络应用或者虚拟桌面与所述远程服务器的连接。

3.如权利要求2所述的方法，进一步包括步骤：

从所述操作系统和应用软件的操作，将所述远程服务器用于数据存储。

4.如权利要求3所述的方法，其中，所述域名服务器和所述文件服务器支持在公共的文件服务器上。

5.如权利要求4所述的方法，其中，所述域名服务器已经在其上储存用于所述瘦客户机的识别信息和配置以及用于被识别的瘦客户机的适当的文件服务器的地址。

6.如权利要求5所述的方法，其中，所述域名服务器配置成为所述被识别的瘦客户机提供信息，其包括：

所述文件服务器的主机地址，包含所述被识别的瘦客户机的操作系统镜像；

至文件服务器上的所述操作系统镜像的绝对路径；

用来访问包含瘦客户机的操作系统镜像的文件服务器的协议；以及

用来访问包含瘦客户机的操作系统镜像的文件服务器的端口。

7.如权利要求6所述的方法，其中，在域名服务器上的协议包括：

超文本传输协议；

基于小型计算机系统接口传输协议的互联网协议；

网络文件系统协议；以及

通用互联网文件系统协议。

8.如权利要求7所述的方法，其中，所述瘦客户机具有储存在只读存储器内的启动顺序，所述启动顺序只要求所述内核被加载到随机存取存储器内并且被激活。

9.一种启动具有只读存储器和随机存取存储器的瘦客户机的操作的方法，包括以下步骤：

储存启动顺序和内核在所述只读存储器里，所述启动顺序只要求所述内核被激活；

为所述瘦客户机提供动力以开启所述启动顺序；

从只读存储器将所述内核装载至随机存取存储器；

激活所述内核以接触域名服务器；

从所述域名服务器向所述瘦客户机提供文件服务器的地址；以及

接触所述文件服务器并且从所述文件下载操作系统至所述瘦客户机的随机存取存储器，所述操作系统包括为了应用软件和数据存储能力接触远程服务器的指示。

10.如权利要求9所述的方法，进一步包括步骤：

在所述远程服务器上建立用于所述应用软件的操作的网络应用或者虚拟桌面。

11.如权利要求10所述的方法，其中，所述域名服务器在其上储存有用于所述瘦客户机的识别信息和配置以及用于所述被识别的瘦客户机的适当的文件服务器的地址。

12.如权利要求11所述的方法，其中，所述域名服务器配置成为所述被识别的瘦客户机提供信息，其包括：

所述文件服务器的主机地址，该文件服务器包含所述被识别的瘦客户机的操作系统镜像；

至文件服务器上的所述操作系统镜像的绝对路径；

用来访问包含瘦客户机的操作系统镜像的文件服务器的协议；以及

用来访问包含瘦客户机的操作系统镜像的文件服务器的端口。

13.如权利要求12所述的方法，其中，在域名服务器上的协议包括：

超文本传输协议；

基于小型计算机系统接口传输协议的互联网协议；

网络文件系统协议；以及

通用互联网文件系统协议。

14.如权利要求13所述的方法，其中，所述瘦客户机具有储存在只读存储器内的启动顺序，所述启动顺序只要求所述内核被加载到随机存取存储器内并且被激活。

Images