Clientes remotos

Hola lista,

Tengo funcionando una instalación LTSP 4 sobre SuSE 10 a plena
satisfacción.

Ahora quiero habilitar algunos clientes remotos para que trabajen contra
el mismo servidor que los anteriores, con el tiempo todo el mundo
accederá de forma remota.

Agradecería cualquier ayuda al respecto. 

A continuación os cuento mis primeras impresiones.

Conectividad
Para el acceso remoto, los terminales deberán establecer una conexión
VPN con el servidor. Mi intención inicial es utilizar OpenVPN y
autorizar en base a certificados emitidos por nosotros (así evitamos la
necesidad de IP's fijas o pasar por las facilidades de algún operador)

Entorno de escritorio
Parece que la única solución viable es utilizar FreeNX

Propuesta de solución
Visto lo anterior, estoy pensando que probablemente la mejor solución
sería: generar una LiveCD con la estructura mínima necesaria para un
thinclient que incluya entre sus rutinas el establecimiento de la VPN
con un certificado personalizado que incluiría cada CD (en caso de
perdida o de cancelar el acceso a ese usuario bastaría con eliminar en
el servidor el certificado correspondiente) y que arranque el cliente NX
contra el servidor.

¿Alguien tiene alguna experiencia al respecto?
¿Se os ocurre alguna solución alternativa?
¿Cual debería ser la distro de partida? ¿Knoppix? ¿Alguna especializada
en ThinClient?

Cuento con vuestra ayuda para diseñar una solución óptima.


Iñigo Salvat