Віддалений робочий стіл від Linux до комп'ютера, для якого потрібна автентифікація на мережевому рівні

25

Чи існує спосіб використання rdesktop або іншого клієнта Linux для підключення до сервера, для якого потрібна автентифікація на рівні мережі?

З Windows Server 2008 R2 - Панель управління - Система та безпека - Система - Дозволити віддалений доступ, є опція, що говорить "Дозволити з'єднання лише з комп'ютерів, на яких працює віддалений робочий стіл з аутентифікацією на рівні мережі". Тож за умови включення я не можу підключитися до Linux. Я можу підключитися з XP, але вам потрібен SP3, і мені довелося відредагувати пару речей у реєстрі, щоб він працював.

linux remote-desktop rdp

— Кайл Брандт
джерело

24

FreeRDP (відкат від rdesktop) підтримує це в останніх версіях.

— Ален
джерело

Я зробив тяжкий рух зі стабільної репо сьогодні вранці, і виявив, що у нього зараз підтримка NLA.

— sysadmin1138

Він дуже добре працює на Ubuntu 13.10. Я теж витягнув із сховища на github. Зробив каталог, який називається build всередині кореневого каталогу. Зробив компакт-диск у збірку. Побіг "cmake ..", а потім "make", а потім "make install". Тоді мені вдалося, здавалося б, rdp використовувати команду "/ usr / local / bin / xfreerdp -u hari.lastname 10.0.150.1" Це бездоганно працювало з аутентифікацією на мережевому рівні.

— harijay

5

На жаль, я не знаю, якщо у вас буде велика удача. Мені довелося відключити NLA для підключення наших Linux-тонких клієнтів, коли я встановлював це рік тому, тому що я не міг знайти підтримку для нього в Linux

Дивлячись на sourceforge для rdesktop, я бачу запит на функцію для нього, який все ще відкритий, і деякі повідомлення з 2009 року, коли люди просять про підтримку.

http://sourceforge.net/tracker/index.php?func=detail&aid=1773895&group_id=24366&atid=381350

— Кріс Дісбро
джерело

+1, NLA працює лише з MSTSC 6+ над програмою Win 6.0+

— Chris S

2

+1. Погодьтеся, це не підтримується. Також пам’ятайте, що rdesktop не підтримуватиме перенаправлення посередником зв’язку. Усі круглі rdesktop досить

— зламані в

Так. Кількість болю, яку відчуває натовп "управління вікнами з Linux", доходить до того, що хтось насправді може щось з цим зробити.

— sysadmin1138

@ sysadmin1138 Це також підтримує багато людей на XP / Server 2003; Microsoft не усвідомлює, що вони втрачають продажі, змінюючи свої технології.

— Ендрю

1

@Andrew: ти кажеш, Microsoft втрачає продажі, роблячи свою продукцію більш безпечною? Якщо Linux не може бути в курсі Windows, це не проблема Microsoft. В основному це так, як якщо б системний адміністратор Windows попросив використовувати telnet замість SSH для управління сервером, оскільки Windows не має вбудованого клієнта SSH.

— ldsandon

2

Remmina, яка, як видається, заснована на FreeRDP, узгоджує правильні налаштування (для мене, підключення до машини Windows 7, для якої потрібен NLA).

— Ерік Андерсон
джерело

0

Проблеми сумісності rdesktop v1.7.0 мають різні виправлення (ймовірно, такі ж, як і в останній версії FreeRDP) для сумісності RDP 6.0 / RDP 6.1 (Windows 7/2008).

Дивіться журнал змін: http://sourceforge.net/projects/rdesktop/files/rdesktop/1.7.0/

Покращена підтримка Windows 2008 Session Broker
Windows 2008 R2 / 7: виправити відтворення звуку, коли не використовується інші переадресації
Windows 2008 R2 / 7: вирішення проблем із перенаправленням диска лише для читання
Windows 2008 R2 / 7: вирішення проблеми з рекурсивним видаленням

Але NLA (аутентифікація на рівні мережі) все ще не підтримується.

Що стосується FreeRDP, лише примітки до випуску v0.7.1 згадують його у розділі "Незавершене виробництво": "Аутентифікація на рівні мережі виконана на півдорозі (TLS працює, але автентифікація NTLM частково реалізована)"

Примітки до випуску наступних версій навіть не згадують про це. Таким чином, він, ймовірно, все ще знаходиться в тому ж самому "напівшляху".

— müzso
джерело

1

Анна Мартинова повідомила в квітні, що rdesktop v1.7.0 не вирішив проблем з підключенням через сесійний брокер Windows 2008 R2 для неї. Дивіться повідомлення в архіві списку розсилки rdesktop-devel: sourceforge.net/mailarchive/message.php?msg_id=27907218

— müzso