Концентратор рабочих столов

Общее описание
Простой механизм доступа к рабочим столам пользовательских компьютеров по запросу со стороны пользователя.
Постановка задачи

Пользователь сталкивается с проблемой при работе на ПК под управлением Linux. Необходимо показать, как эта проблема решается (чтобы пользователь, если он обучаемый, больше с такой проблемой не обращался).

Условия
Хочется сделать это, не вставая с рабочего места:
  • Скорость передачи данных между пользовательским ПК и администраторским достаточна для VNC
  • Пользовательская и администраторская машины могут быть за межсетевым экраном, IP пользователя может быть неизвестен
  • Доступ к пользовательскому ПК открывается самим пользователем
  • Для разговоров можно пользоваться телефоном
  • Пользователей существенно больше одного, администратор должен уметь их различать
  • Пользователь не может запускать на сервере произвольные приложения, притворяться другим пользователем или помешать другому пользователю воспользоваться концентратором
Пример решения
Сервер-концентратор VNC-каналов
  • Пользователь активизирует подключение к Концентратору с пробросом 22 и 5900 портов и разрешением доступа к рабочему столу по VNC
  • Подключение на Концентраторе регистрируется таким образом, чтобы администратор мог подключиться к пользовательскому ПК, зная только некий идентификатор пользователя
  • Администратор подключается к рабочему столу пользователя и всё объясняет
Критерий успешности
По имеющейся инструкции можно настроить сервер, пользовательский ПК и администраторский ПК и подключиться к рабочему столу пользователя, при этом пользователь может закрыть сеанс связи