1. Todos os procedimentos de instalação foram feitos usando a distribuição Debian e kernel 2.6, sendo que suponho que você já tenha um ambiente gráfico instalado, no caso o KDE.

2. Utilizei o OpenVPN baseado no protocolo PPTP (point-to-point-tunneling-protocol), sendo que para funcionar é necessário o módulo TUN/TAP ativo no kernel.

2.1. Verifique em /lib/modules/versão-do-kernel/kernel/drivers/net/ se existe o arquivo tun.ko.

2.2. Se não existir, é necessário compilar este módulo no kernel, não explicarei nesta documentação como realizar tal procedimento.

3. Instale os pacotes openvpn, openssl, ssh e rdesktop:

# apt-get update
# apt-get install openvpn openssl ssh rdesktop

4. Baixe os fontes *.deb do Nx no site www.nomachine.com.

4.1. Por questão de dependência, é necessário baixar e instalar o nxclient, nxnode e nxserver, nessa ordem respectivamente.

4.2. Ex: dpkg -i nxclient_2.1.0-11_i386.deb

5. Configurando o openvpn

5.1. Existem vários modos de operação no openvpn, como Point-toPoint, Secret e TLS, estou utilizando o modo TLS porque é o mais seguro. Não irei detalhar como funciona os outros modos citados acima.

No caso do TLS, para utilizá-lo é preciso criar uma autoridade certificadora (ca), um certificado (cert), a chave privada (key) e a chave Diffie Hellman (dh), que é responsável por autenticar a chave pública usada no cliente. Junto com o pacote openvpn vem alguns scripts que auxiliam na criação desses arquivos. Copie a pasta /usr/share/doc/openvpn/examples/easy-rsa para /etc/openvpn/, então acesse /etc/openvpn/easy-rsa/2.0/.

5.2. Execute os comandos abaixo preenchendo as informações necessárias:

# ./clean-all # para limpar todos os certificados, se eles existirem

# ./build-ca # cria a autoridade certificadora

# ./build-key-server server # cria o certificado e chave privada do servidor com os nomes server.crt e server.key

# /build-dh # cria a chave Diffie Hellman de 1024 bits

# ./build-key-pass cliente # cria a chave pública com senha que deverá ser utilizada pelo cliente, com os nomes cliente.crt e cliente.key. Atenção não esqueça essa senha, ela será usada para a conexão do cliente.

5.3. Todos as chaves e certificados criados serão gravados no diretório /etc/openvpn/easy-rsa/2.0/keys/. Se já não estiver, o faça, e permita que só e somente o root tenha acesso a esse diretório.

5.4. Copie esse diretório keys para /etc/openvpn/.

5.5. Crie e edite o arquivo /etc/openvpn/openvpn.conf com o conteúdo abaixo:

5.6. Reinicie o serviço openvpn:

# /etc/init.d/openvpn restart

5.7. Execute ifconfig e você verá que foi criada a interface virtual tun0 com IP 20.0.0.1, também será mostrado o IP original do computador (eth0).

5.8. É interessante verificar também os logs do openvpn em /etc/openvpn/vpn.log

6. Configurando NxServer

6.1. Os arquivos de configuração do nx são extensos e a princípio não há alterações a serem feitas, portanto apenas reinicie o serviço nxserver:

# /etc/init.d/nxserver restart

6.2. Para quem quer se aventurar, estejam a vontade para fuçar os arquivos de configuração.

7.0. Pronto, até aqui seu servidor já está pronto para autenticar a VPN e também com o desktop compartilhado.