Nel file /etc/xrdp/xrdp.ini aggiungi indirizzo = 0.0.0.0 che è l'indirizzo xrdp predefinito.
Inoltre, devi consentire al firewall di ascoltare le connessioni sulla porta 3389 su cui xrdp sta lavorando. Per questo eseguire:
sudo ufw allow 3389
Se non funziona neanche:
- Riavvia PC
- Disabilita il firewall (
sudo ufw disable
) sul PC server e quindi ricontrolla (potrebbe anche essere necessario un altro riavvio).
Nel caso in cui l'avessi perso, elencherò di seguito l'intera procedura (che è stata una seccatura da montare). Ti andrà bene se segui passo dopo passo (prometti!).
Desktop remoto tra le istruzioni dettagliate di qualsiasi sistema operativo
Io . Windows da / verso Windows:
Utilizzare il software Desktop remoto di Windows
II . Linux / Unix da / verso qualsiasi luogo
Per prima cosa, procedi come segue sul computer server che ti collegherai tramite desktop remoto:
- Allow other users to view your desktop
- Best to require a password
- service ssh status
- To allow computers to connect with X11 graphics system capabilities as well, you need to
install an X11 server on the computer that is trying to connect (client). So
* for a Windows computer use XMing
* for a Linux Ubuntu computer use XQuartz
IIa . Da Windows a Linux dal terminale con supporto grafico
- Launch XMing on Windows client
- Launch Putty
* Fill in basic options
* Connection -> SSH -> X11
-> Enable X11 forwarding
-> X display location = :0.0
-> MIT-Magic-Cookie-1
-> X authority file for local display = point to the Xming.exe executable
IIb . (b per una migliore) da Windows a Linux con pieno supporto della GUI. Questo è ciò che la maggior parte di voi vorrà.
- install xrdp which uses the remote desktop protocol to present a GUI to the user.
It can provide a fully functional Linux terminal server, capable of accepting connections
from rdesktop, freerdp, and Microsoft's own terminal server / remote desktop clients.
xrdp is the daemon that handles RDP remote desktop access from Windows machines to Linux
- edit the "/etc/xrdp/xrdp.ini" file to include the line:
address=0.0.0.0
right under #background=626x72 line. 0.0.0.0 is the local server address of xrdp
- Restart xrdp service
- allow xrdp port (probably 3389) through firewall
- We also need a VNC server. Install tightvncserver on Linux server machine.
- run tightvncserver (no need to create a view-only password)
- "netstat -lvp | grep vnc" to check out the ports that tightvnc is listening on for
connections
- allow the vncserver port from the firewall: sudo ufw allow #
- allow the xrdp server
- Install xfce4 desktop environment an update to xfce, minimalistic faster and lightweight
sudo apt-get install xfce4
- sudo apt-get install xfce4-terminal : way better than xterm
- sudo apt-get install gnome-icon-theme-full tango-icon-theme : installs icon sets
- Now we modify 2 files to make sure xrdp uses xfce4
* echo xfce4-session >~/.xsession
* secondly we modify startup file for xRDP located at /etc/xrdp/startwm.sh
so it will start xfce4. Replace the last line with
startxfce4
(before it had something which started with a ., but no matter whatever it is, just
replace the last line)
* restart xrdp service: sudo service xrdp restart
- Now you are ready to log into the computer from client using Remote Desktop (mstsc.exe).
Just supply the ipv4 or hostname of the VNC server.
III . * nix a / da * nix
- ssh -X [preferedUserName]@[targetIpv4Address] : -X flag enales X11 forwarding
- accept security certificates from trusted hosts when prompted
IV . Rendere sicura la connessione (passaggio facoltativo: si applica a qualsiasi configurazione)
I protocolli VNC e xrdp non sono sicuri, il che significa che non sono crittografati.
Per rendere sicura la connessione, modifica il file /etc/xrdp/xrdp.ini in modo che l'indirizzo diventi 127.0.0.1. Questo sarà l'indirizzo localhost del server ssh. La crittografia SSH verrà utilizzata sotto per tunnelare il traffico VNC.
- sudo service xrdp restart
- sudo service ssh restart
- pkill Xtightvnc
- tightvncserver
- putty -> Connection -> SSH -> Tunnels
* Source port: 5555
* Destination: localhost:3389
Se quanto sopra non funziona:
- Potrebbe essere necessario riavviare entrambi i computer,
- Disabilita il firewall (
sudo ufw disable
) sul PC server e quindi ricontrolla (potrebbe anche essere necessario un altro riavvio).
- Se sopra non funziona, hai incasinato il tuo sistema installando pacchetti in conflitto. È necessario eseguire una risoluzione manuale dei problemi (molto improbabile che si raggiunga questo passaggio se si seguono correttamente le istruzioni).
Fonti e credito: