oracle cloud free tier remote desktop — ARM सेटअप

क्या आप कम लागत, भरोसेमंद और तेज़ रिमोट डेस्कटॉप चाहते हैं लेकिन TeamViewer या AnyDesk की सदस्यताएँ भुगतान नहीं करना चाहते? यह गाइड आपको Oracle Cloud के ARM Always Free टियर का उपयोग करके एक रिमोट डेस्कटॉप (Ubuntu 22.04 arm64) होस्ट करने के चरण बताती है, जिसमें RDP, SSH टनलिंग और स्व-होस्ट किया गया Tenvo सर्वर विकल्प शामिल हैं।

Oracle के ARM Always Free को रिमोट डेस्कटॉप के लिए क्यों उपयोग करें

Oracle के Always Free Ampere A1 इंस्टेंस उन मामलों के लिए उपयोगी हैं जब आपको मासिक SaaS शुल्क के बिना रिमोट डेस्कटॉप होस्ट चाहिए। Free Tier हल्के-से-मध्यम डेस्कटॉप वर्कलोड के लिए उपयुक्त ARM-आधारित compute आवंटन देता है: एक arm64 OS इमेज चुनें (Ubuntu 22.04 LTS अच्छा काम करता है), Xfce जैसी हल्की डेस्कटॉप इंस्टॉल करें, और RDP सर्वर एक्सपोज़ करें या Tenvo के स्व-होस्टेड एजेंट जैसे आधुनिक रिमोट प्रोटोकॉल चलाएँ।

ईमानदार नोट: यदि आपको पूर्ण GPU एक्सेलेरेशन, कम-लेटेंसी प्रो ग्राफिक्स, या एंटरप्राइज़ सपोर्ट गारंटी चाहिए, तो वाणिज्यिक उत्पाद या भुगतान किए गए क्लाउड GPU बेहतर विकल्प हैं। यह ट्यूटोरियल सामान्य डेस्कटॉप उपयोग, एडमिन कार्य और किफायती रिमोट सपोर्ट के लिए है।

आप क्या बनाएंगे — न्यूनतम घटक

• Ubuntu 22.04 LTS (jammy) चला रहा एक Always Free Ampere (arm64) इंस्टेंस।
• हल्का डेस्कटॉप वातावरण (Xfce) और RDP कनेक्शन के लिए xrdp।
• SSH टनल या सीमित VCN सुरक्षा सूचियों के माध्यम से सुरक्षित पहुँच; स्व-होस्ट किए गए रिमोट एजेंट के लिए वैकल्पिक Tenvo सर्वर।

चरण 1 — एक Oracle Free खाता बनाएँ और सही इमेज चुनें

Oracle Cloud Free खाता बनाएँ (Always Free टियर वह विकल्प है जो आप चाहते हैं)। OCI कंसोल में: Compute > Instances > Create Instance. सुनिश्चित करें कि आप Always Free–eligible Ampere (ARM) shape चुनें — VM.Standard.A1.Flex परिवार — और उस amd64/arm64 इमेज को चुनें जिस पर "Always Free eligible" टैग लगा हो।

OS इमेज चुनें: Ubuntu 22.04 LTS (arm64) एक स्थिर विकल्प है जिसमें पैकेज सपोर्ट व्यापक है। इंस्टेंस बनाते समय, डिफ़ॉल्ट यूज़र के लिए अपनी public SSH key जोड़ें (image के अनुसार opc या ubuntu)। असाइन की गई public IP नोट करें (या यदि आप स्थायी पता चाहते हैं तो एक reserved public IP अलॉट करें)।

चरण 2 — बेसिक इंस्टेंस हार्डनिंग और प्रारंभिक अपडेट

अपनी वर्कस्टेशन से इंस्टेंस में SSH करें। opc@PUBLIC_IP को इंस्टेंस पते और अपनी की पथ के अनुसार बदलें:

ssh -i ~/.ssh/id_rsa opc@PUBLIC_IP

कनेक्ट होने के बाद, OS अपडेट करें और आवश्यकता हो तो अनुकूल लोकेल सेट करें:

sudo apt update && sudo apt upgrade -y
sudo apt install -y curl ufw fail2ban

UFW सक्षम करें लेकिन अभी SSH की अनुमति रखें:

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

चरण 3 — डेस्कटॉप और xrdp (RDP) स्थापित करें

ARM पर रिमोट डेस्कटॉप के लिए प्रतिक्रियाशीलता के लिए हल्का DE चुनें। Xfce सुविधाओं और गति का सामान्य संतुलन है:

sudo apt install -y xfce4 xfce4-goodies

xrdp इंस्टॉल करें (Ubuntu 22.04 रिपॉजिटरी का पैकेज arm64 पर ठीक काम करता है):

sudo apt install -y xrdp
sudo systemctl enable --now xrdp

xrdp को Xfce उपयोग करने के लिए कॉन्फ़िगर करें। रिमोट उपयोगकर्ता के लिए ~/.xsession बनाएं या बदलें:

echo "startxfce4" > ~/.xsession
chmod +x ~/.xsession

/etc/xrdp/startwm.sh को समायोजित करें ताकि यह Xfce लॉन्च करे (sudo के साथ संपादित करें): अंतिम दो लाइनों को हटाएँ या टिप्पणी करें और exit 0 से पहले startxfce4 जोड़ें। साथ ही xrdp यूज़र को ssl-cert समूह में जोड़ें:

sudo adduser xrdp ssl-cert

xrdp को रीस्टार्ट करें:

sudo systemctl restart xrdp

चरण 4 — सुरक्षित पहुँच: SSH टनल या कड़े सुरक्षा सूचियाँ बेहतर हैं

इंटरनेट पर RDP (TCP/3389) खोलना सुविधाजनक हो सकता है लेकिन हमले की सतह बढ़ाता है। दो सुरक्षित विकल्प:

1. SSH टनल (अनुशंसित): 3389 को VCN सुरक्षा सूचियों में बंद रखें और इसे अपने वर्कस्टेशन से SSH सत्र के माध्यम से फ़ॉरवर्ड करें।
2. OCI नेटवर्क सुरक्षा समूहों का उपयोग करके 3389 को किसी ज्ञात IP रेंज तक सीमित करें (रूमिंग क्लाइंट्स के लिए अनुशंसित नहीं)।

SSH टनल उदाहरण (अपने वर्कस्टेशन से):

ssh -i ~/.ssh/id_rsa -L 3389:localhost:3389 opc@PUBLIC_IP
# Then point your local RDP client to 127.0.0.1:3389

टनल सक्रिय होने पर आप लोकलहोस्ट पर RDP करेंगे जैसे सर्वर लोकल हो। इससे 3389 सार्वजनिक रूप से खुलने से बचता है और इसे स्क्रिप्ट करना या SSH config में एंट्री बनाना आसान होता है।

वैकल्पिक: इंस्टेंस पर Tenvo चलाएँ (स्व-होस्टेड एजेंट)

यदि आप RDP के बजाय एजेंट-आधारित कनेक्शन पसंद करते हैं, तो Tenvo को ARM सर्वर पर चलाया जा सकता है ताकि आप signaling और relay नियंत्रित करें (कोई SaaS नहीं)। Tenvo Linux arm64 बिल्ड्स का समर्थन करता है — ARM64 बाइनरी /download से डाउनलोड करें और इसे systemd सेवा के रूप में चलाएँ। उदाहरण रूपरेखा:

• Tenvo की डाउनलोड पेज से ARM64 आर्टिफैक्ट डाउनलोड करें: /download
• एक system user बनाएँ, बाइनरी को /usr/local/bin/ में निकालें, और एक systemd यूनिट जोड़ें जो बूट पर Tenvo लॉन्च करे।

हम यहाँ Tenvo निर्देश संक्षेप में रखते हैं; यदि आप पूर्ण स्व-होस्टेड रिमोट डेस्कटॉप सेटअप चाहते हैं तो हमारी विस्तृत वॉकथ्रू देखें: स्व-होस्टेड रिमोट डेस्कटॉप गाइड।

चरण 5 — प्रदर्शन ट्यूनिंग और सुझाव

• कम OCPU काउंट पर प्रतिक्रियाशीलता के लिए हल्का डेस्कटॉप (Xfce, LXDE) उपयोग करें।
• RDP क्लाइंट पर रंग गहराई 16-bit पर कम करें और बैंडविड्थ व CPU उपयोग कम करने के लिए डेस्कटॉप इफेक्ट्स बंद करें।
• यदि उपलब्ध हो तो xrdp में संपीड़न सक्षम करें; अलग लेटेंसी/क्वालिटी ट्रेड-ऑफ के लिए वैकल्पिक प्रोटोकॉल (VNC over SSH, या Tenvo) पर विचार करें।
• यदि आपका वर्कफ़्लो GUI-भारी (वीडियो, 3D) है, तो Oracle के फ्री ARM इंस्टेंस GPU-बैक्ड डेस्कटॉप से मेल नहीं खाएँगे; उस स्थिति में एक भुगतान किए गए GPU इंस्टेंस या स्थानीय वर्कस्टेशन की योजना बनाएं।

लागत प्रबंधन और Oracle बिलिंग नोट्स

Always Free टियर आपको सीमाओं के भीतर रहने पर Ampere इंस्टेंस को बिना शुल्क के चलाने देता है। OCI कंसोल में किसी भी संसाधन पर नज़र रखें जो "Always Free" के रूप में चिह्नित नहीं है (ब्लॉक वॉल्यूम, public IPs और egress शुल्क फ्री अलाउंस से अधिक होने पर चार्ज कर सकते हैं)। अनपेक्षित बिल से बचने के लिए, उपयोग न होने पर इंस्टेंस को स्टॉप या terminate करें और कंसोल में "Costs" व्यू चेक करें।

यदि आप Always Free से बढ़कर बड़े shapes की आवश्यकता रखते हैं, तो Oracle compute को OCPU-hour के हिसाब से और storage को GB-month के हिसाब से बिल करता है — दरें क्षेत्र के अनुसार भिन्न होती हैं। स्केल अप करने की योजना है तो shape बदलने से पहले OCI कंसोल में प्राइसिंग सत्यापित करें।

सामान्य समस्याओं के निवारण

• RDP लॉगिन के बाद ब्लैक स्क्रीन: सुनिश्चित करें कि ~/.xsession में startxfce4 है और /etc/xrdp/startwm.sh इसे लॉन्च करने के लिए सेट है।
• 3389 पर कनेक्शन रिजेक्ट: जाँचें कि xrdp चल रहा है (sudo systemctl status xrdp) और यदि 3389 सुरक्षा सूचियों द्वारा ब्लॉक है तो आप टनलिंग कर रहे हैं।
• धीमी प्रतिक्रियाशीलता: डेस्कटॉप इफेक्ट्स कम करें, RDP रंग गहराई कम करें, या और हल्के डेस्कटॉप पर स्विच करें।

लाइव जाने से पहले सुरक्षा चेकलिस्ट

• केवल SSH keys का उपयोग करें; /etc/ssh/sshd_config में password authentication अक्षम کریں।
• मशीन अपडेट रखें: automatic security upgrades कॉन्फ़िगर करें या नियमित रूप से apt update && apt upgrade चलाएँ।
• Brute-force प्रयासों को धीमापन करने के लिए fail2ban का उपयोग करें और लॉग्स की निगरानी करें (/var/log/auth.log)।
• RDP ट्रैफ़िक के लिए SSH टनलिंग को प्राथमिकता दें या 3389 को इंटरनेट पर एक्सपोज़ करने के बजाय Tenvo के बिल्ट‑इन secure signaling का उपयोग करें। हमारा सुरक्षा परिचय देखें: क्या रिमोट डेस्कटॉप सुरक्षित है और व्यापक सुझावों के लिए रिमोट डेस्कटॉप सुरक्षा।

कब अन्य टूल चुनें

ऐसे त्वरित मामले जहाँ विकल्प बेहतर हैं:

• यदि आपको ग्राफिक्स ऐप्स के लिए मोबाइल-प्रथम, कम-लेटेंसी रिमोट एक्सेस चाहिए: वाणिज्यिक उत्पाद या क्लाउड GPUs पर विचार करें।
• यदि आपको कई सीटों के लिए केंद्रीकृत लाइसेंसिंग और सपोर्ट चाहिए: एंटरप्राइज़ रिमोट-कंट्रोल SaaS या RDP फार्म अधिक आसान होंगे।
• यदि आप ज़ीरो-सेटअप परिवारिक सहायता चाहते हैं: Chrome Remote Desktop या उपभोक्ता ऐप्स गैर-तकनीकी उपयोगकर्ताओं के लिए सरल हैं।

विभिन्न रिमोट टूल्स के ट्रेड-ऑफ़्स की सीधी तुलना के लिए हमारे लेख देखें: TeamViewer के सर्वश्रेष्ठ विकल्प और RustDesk बनाम AnyDesk।

सारांश — आप क्या प्राप्त करेंगे और अगले कदम

इस गाइड का पालन करके आपके पास Always Free Oracle ARM इंस्टेंस पर चलने वाला उपयोगी रिमोट डेस्कटॉप (Xfce + xrdp) होगा और SSH टनलिंग के माध्यम से सुरक्षित पहुँच होगी। वैकल्पिक रूप से, आप Tenvo चला कर एक मॉडर्न स्व-होस्टेड रिमोट एजेंट चला सकते हैं और RDP को सीधे एक्सपोज़ करने से बच सकते हैं। इसके बाद आप इंस्टेंस हार्डन कर सकते हैं, संसाधन बचाने के लिए start/stop स्क्रिप्ट कर सकते हैं, और अधिक CPU या GPU शक्ति की आवश्यकता होने पर भुगतान किए गए shapes पर विस्तार कर सकते हैं।

आजमाने के लिए तैयार? Tenvo डाउनलोड करें (यदि आप एजेंट विकल्प चाहते हैं) at /download और हमारे हैंड‑ऑन सेटअप नोट्स पढ़ें रिमोट एक्सेस सेटअप गाइड में। अगर आप स्व-होस्टेड गहराई चाहते हैं, तो हमारी स्व-होस्टेड रिमोट डेस्कटॉप गाइड अधिक डिप्लॉयमेंट पैटर्न और ऑटोमेशन उदाहरण देती है।

जब आप तैयार हों, OCI कंसोल में एक Always Free Ampere VM स्पिन अप करें और ऊपर दिए चरणों का पालन करें — और यदि आप arm64 के लिए Tenvo बाइनरी चाहते हैं, तो इसे /download से लें और हमेशा‑ऑन पहुँच के लिए इसे systemd सेवा के रूप में इंस्टॉल करें।