Якорь
WAL-xdmcp WAL-xdmcp

Подключение к Astra Linux по протоколу XDMCP

Для разрешения подключений по протоколу XDMCP к компьютеру под управлением Astra Linux (сервер XDMCP) независимо от ОС компьютера, с которого выполняется подключение, выполнить на сервере XDMCP следующие действия:

1. В файле /etc/X11/fly-dm/Xaccess:
   1. или заменить localhost на *;
   2. или через "Панель управления" -  "Система" - "Вход в систему" на вкладке дополнительно поставить галочку:
      1. "Разрешить удалённые сессии" - для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и Astra Linux Special Edition РУСБ.10015-16 исп. 1;
      2. "Разрешить удаленный вход" - Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5);

2. На сервере под управлением Astra Linux Special Edition для того, чтобы разрешить подключения из других ОС в файле /etc/X11/fly-dm/fly-dmrc в секции [Xdmcp] изменить значение параметра EnableAll с false на true (если такого параметра нет - то добавить его):

   Блок кода
   EnableAll=true

   
   

   Информация
   Параметр EnableAll доступен начиная с Astra Linux Special Edition РУСБ.10015-01 с установленным обновлением № 20190912SE16 (оперативное обновление 3) (версии пакетов fly-dm начиная с 2.6.16 и fly-qdm начиная с 2.6.7).

   
   

3. Перезагрузить ОС или перезапустить сервис fly-dm:
   

   Command
   sudo systemctl restart fly-dm

   
   

4. Настроить реверсивное разрешение имени клиента Windows по его IP-адресу на используемом в сети DNS-сервере.

На Windows клиенте

Если используется межсетевой экран (который в Windows включен по умолчанию), то разрешить в нем работу приложения  "VcXsrv windows xserver" (соответствующие правила имеются в межсетевом экране - "все входящие TCP" и "все входящие UDP).

Через графическое меню запустить Xlaunch

Выбрать One large window

Выбрать XDMCP сессию

Поиск хостов

Далее в "дополнительных настройках" в строке Additional parameters for VcXsrv необходимо указать:

-displayID 0:63:0x0:0x0

Нажать кнопку "Далее" и кнопку "Готово".

Появится окно со списком хостамихостов, на которых обнаружено разрешенное удаленное подключение по XDMCP
. Необходимо выбрать в списке нужный хост и нажать кнопку "Connect":

Взаимодействие по протоколу RDP

На компьютере Astra Linux установить пакет с xrdp:

На компьютере Windows использовать mstsc.


При подключении через "удаленный рабочий стол" выбрать тип сессии:

• "Xorg" для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и Astra Linux Special Edition РУСБ.10015-16 исп. 1;
• "session-xorgxrdp" для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5).

Ввести логин, пароль и нажать "ОК"

При подключении создается новая отдельная сессия.

Запуск приложений от имени пользователя root

при работе в сессии xrdp

Для запуска приложений от имени пользователя root -a при входе через при работе в сессии xrdp следует скопировать пользовательский конфигурационный файл в каталог /root:

Особенности работы RDP в Astra Linux SE (пустой снимок экрана при

удаленном подключении через RDP)

В Astra Linux SE при подключении по RDP по умолчанию запрещено делать снимки экрана при удалённом удаленном подключении.

Для того, чтобы разрешить снимки, следует в файл /etc/X11/trusted добавить строчку:

Взаимодействие по протоколу RDP и vino

Установка и настройка пакетов

На компьютере Astra Linux установить пакеты vino и xrdp:

В файле /etc/xrdp/xrdp.ini в настройках протокола Xvnc изменить порт 5910 на 5900 и перезапустить xrdp:

Настройка vnc-сервера.

Нужно запустить (из под учетной записи пользователя) Для включения доступа нужно запустить в сессии пользователя vnc-сервер командой:

Настройка пароля для vnc-сервера.

Для того, чтобы vnc-сервер запрашивал пароль при подключении клиентской машины, на сервере необходимо установить пакет  libglib2.0-bin

и задать пароль для удалённого удаленного входа в сессию выполнив команды (вместо слова password подставить парольуказать пароль):

Перезапустить vnc-сервер для применения настроек.

Настройка vnc-клиента.

Для подключения пользовательской машины к серверу необходимо воспользоваться стандартным rdp клиентом, указав IP-адрес сервера:

При подключении к серверу, в меню приглашения выбрать пункт vnc-any, указать IP-адрес сервера, и пароль к сессии:

Astra Linux → Windows

Настройка сервера Windows

Настройка клиента Astra Linux XfreeRDP

Установить пакет freerdp2-x11:

Подключение:

Настройка клиента Astra Linux Remmina

Для установки клиента Remmina на Astra Linux Special Edition необходимо подключить репозиторий Astra Linux Common Edition. После подключения установка может быть выполнена командой:

После установки клиент Remmina может быть запущен через графическое меню ("Пуск" - "Сеть" - "Remmina") или из командной строки командой:

Astra Linux →  Astra Linux

Для взаимодействия между системами Astra Linux следует:

• использовать на клиенте пакет xserver-xephyr версии 1.20.10-3ubuntu5astra[.se]1 или выше;
• использовать описанные выше настройки сервера Astra Linux и клиента Astra Linux;
  
• дополнительно, только в Astra Linux Special Edition:
  • на сервере: в файле /etc/X11/fly-dm/fly-dmrc в секции [Xdmcp] найти и задать параметр EnableAll=true (если параметра нет,  то добавить его вручную);
  • на клиенте:

    • в файле /etc/X11/trusted отредактировать строку разрешения для /usr/bin/Xephyr, приведя ее к виду:
      

      Блок кода
      /usr/bin/Xephyr(NESTED_R|MAC_R|KBD_R|REPARENT_R)

      
      

    • запустить сценарий
      

      Command
      sudo fly-set-execid.sh

      
      

Решение проблемы подключения при использовании

8-битной цветности

Для подключения с восьмибитной 8-битной цветностью использовать опцию  /relax-order-checks, например: