W pliku /etc/xrdp/xrdp.ini dodaj adres = 0.0.0.0, który jest domyślnym adresem xrdp.
Musisz także zezwolić zaporze ogniowej na nasłuchiwanie połączeń na porcie 3389, na którym działa xrdp. W tym celu wykonaj:
sudo ufw allow 3389
Jeśli to nie działa:
- Uruchom ponownie komputery
- Wyłącz zaporę (
sudo ufw disable
) na komputerze serwera, a następnie sprawdź ponownie (może nawet wymagać ponownego uruchomienia).
Jeśli go przegapiłeś, wymienię całą procedurę poniżej (co było uciążliwe w montażu). Będziesz z tym dobrze, jeśli będziesz postępować krok po kroku (obiecaj!).
Pulpit zdalny między przewodnikiem krok po kroku dowolnego systemu operacyjnego
Ja . Windows do / z Windows:
Użyj oprogramowania Windows Remote Desktop
II . Linux / Unix do / z dowolnego miejsca
Najpierw wykonaj następujące czynności na serwerze, który połączysz za pośrednictwem zdalnego pulpitu:
- Allow other users to view your desktop
- Best to require a password
- service ssh status
- To allow computers to connect with X11 graphics system capabilities as well, you need to
install an X11 server on the computer that is trying to connect (client). So
* for a Windows computer use XMing
* for a Linux Ubuntu computer use XQuartz
IIa . Windows do Linux z terminala z obsługą grafiki
- Launch XMing on Windows client
- Launch Putty
* Fill in basic options
* Connection -> SSH -> X11
-> Enable X11 forwarding
-> X display location = :0.0
-> MIT-Magic-Cookie-1
-> X authority file for local display = point to the Xming.exe executable
IIb . (b dla lepszego) Windows do Linux z pełną obsługą GUI. Tego chce większość z was.
- install xrdp which uses the remote desktop protocol to present a GUI to the user.
It can provide a fully functional Linux terminal server, capable of accepting connections
from rdesktop, freerdp, and Microsoft's own terminal server / remote desktop clients.
xrdp is the daemon that handles RDP remote desktop access from Windows machines to Linux
- edit the "/etc/xrdp/xrdp.ini" file to include the line:
address=0.0.0.0
right under #background=626x72 line. 0.0.0.0 is the local server address of xrdp
- Restart xrdp service
- allow xrdp port (probably 3389) through firewall
- We also need a VNC server. Install tightvncserver on Linux server machine.
- run tightvncserver (no need to create a view-only password)
- "netstat -lvp | grep vnc" to check out the ports that tightvnc is listening on for
connections
- allow the vncserver port from the firewall: sudo ufw allow #
- allow the xrdp server
- Install xfce4 desktop environment an update to xfce, minimalistic faster and lightweight
sudo apt-get install xfce4
- sudo apt-get install xfce4-terminal : way better than xterm
- sudo apt-get install gnome-icon-theme-full tango-icon-theme : installs icon sets
- Now we modify 2 files to make sure xrdp uses xfce4
* echo xfce4-session >~/.xsession
* secondly we modify startup file for xRDP located at /etc/xrdp/startwm.sh
so it will start xfce4. Replace the last line with
startxfce4
(before it had something which started with a ., but no matter whatever it is, just
replace the last line)
* restart xrdp service: sudo service xrdp restart
- Now you are ready to log into the computer from client using Remote Desktop (mstsc.exe).
Just supply the ipv4 or hostname of the VNC server.
III . * nix do / z * nix
- ssh -X [preferedUserName]@[targetIpv4Address] : -X flag enales X11 forwarding
- accept security certificates from trusted hosts when prompted
IV . Zabezpieczanie połączenia (krok opcjonalny - dotyczy dowolnej konfiguracji)
Protokoły VNC i xrdp nie są bezpieczne, co oznacza, że nie są szyfrowane.
Aby połączenie było bezpieczne, edytuj plik /etc/xrdp/xrdp.ini, aby adres zmienił się na 127.0.0.1. Będzie to adres localhost serwera ssh. Szyfrowanie SSH zostanie użyte pod tunelowaniem ruchu VNC.
- sudo service xrdp restart
- sudo service ssh restart
- pkill Xtightvnc
- tightvncserver
- putty -> Connection -> SSH -> Tunnels
* Source port: 5555
* Destination: localhost:3389
Jeśli powyższe nie działają:
- Może być konieczne ponowne uruchomienie obu komputerów,
- Wyłącz zaporę (
sudo ufw disable
) na komputerze serwera, a następnie sprawdź ponownie (może nawet wymagać ponownego uruchomienia).
- Jeśli powyższe nie działa, oznacza to, że popsułeś system, instalując konfliktowe pakiety. W tym celu musisz wykonać ręczne rozwiązywanie problemów (bardzo mało prawdopodobne jest wykonanie tego kroku, jeśli postępujesz zgodnie z instrukcjami).
Źródła i kredyty: