Xrdp è un'implementazione open source di Microsoft Remote Desktop Protocol (RDP) che consente di controllare graficamente un sistema remoto. Con RDP, puoi accedere alla macchina remota e creare una vera sessione desktop come se avessi effettuato l'accesso a una macchina locale.
Questo tutorial descrive come installare e configurare il server Xrdp su Debian 10 Linux.
Se stai cercando una soluzione open source per l'accesso al desktop remoto, dovresti controllare VNC.
Installazione dell'ambiente desktop #
In genere, i server Linux non hanno un ambiente desktop installato per impostazione predefinita. Il primo passaggio consiste nell'installare X11 e un ambiente desktop che fungerà da back-end per Xrdp.
Ci sono diversi ambienti desktop (DE) disponibili nei repository Debian. Installeremo Xfce. È un ambiente desktop veloce, stabile e leggero, che lo rende ideale per l'utilizzo su un server remoto. Se preferisci un altro ambiente desktop come Gnome, puoi installarlo al posto di Xfce.
Inserisci i seguenti comandi come root o utente con privilegi sudo per installare Xfce sul tuo server:
sudo apt updatesudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils
A seconda del sistema e della connessione, il download e l'installazione dei pacchetti Xfce richiederà del tempo.
Installazione di Xrdp #
Il pacchetto Xrdp è disponibile nei repository Debian standard. Per installarlo, esegui:
sudo apt install xrdp Il servizio si avvierà automaticamente al termine del processo di installazione. Puoi verificare che il servizio Xrdp sia in esecuzione digitando:
sudo systemctl status xrdpL'output sarà simile a questo:
● xrdp.service - xrdp daemon
Loaded: loaded (/lib/systemd/system/xrdp.service; enabled; vendor preset: enabled)
Active: active (running) since Wed 2020-04-01 21:19:11 UTC; 4s ago
...
Per impostazione predefinita Xrdp utilizza il /etc/ssl/private/ssl-cert-snakeoil.key file leggibile solo dagli utenti che sono membri del gruppo “ssl-cert”. Esegui il comando seguente per aggiungere xrdp utente al gruppo:
sudo adduser xrdp ssl-cert Questo è tutto. Xrdp è stato installato sul tuo sistema Debian.
Configurazione di Xrdp #
I file di configurazione di Xrdp sono archiviati in /etc/xrdp directory. Per le connessioni Xrdp di base, non è necessario apportare modifiche ai file di configurazione. Xrdp utilizzerà il desktop X Window predefinito, che in questo caso è XFCE.
Il file di configurazione principale si chiama xrdp.ini . Questo file è diviso in sezioni e ti consente di impostare impostazioni di configurazione globali come indirizzi di sicurezza e di ascolto e creare diverse sessioni di accesso xrdp.
Ogni volta che si apportano modifiche al file di configurazione è necessario riavviare il servizio Xrdp:
sudo systemctl restart xrdp
Xrdp usa startwm.sh file per avviare la sessione X. Per utilizzare un altro desktop X Window, modifica questo file.
Configurazione del firewall #
Per impostazione predefinita, Xrdp è in ascolto sulla porta 3389 su tutte le interfacce. Se esegui un firewall sul tuo server Debian, cosa che dovresti sempre fare, dovrai aggiungere una regola che abiliti il traffico sulla porta Xrdp.
Supponendo che utilizzi ufw per gestire il firewall, esegui il comando seguente per consentire l'accesso al server Xrdp da un indirizzo IP o un intervallo IP specifico, in questo esempio 192.168.1.0/24 :
sudo ufw allow from 192.168.1.0/24 to any port 3389Se vuoi consentire l'accesso da qualsiasi luogo (cosa altamente sconsigliata per motivi di sicurezza) esegui:
sudo ufw allow 3389Se stai usando nftable per filtrare le connessioni al tuo sistema, apri la porta necessaria eseguendo il seguente comando:
sudo nft add rule inet filter input tcp dport 3389 ct state new,established counter accept
Per una maggiore sicurezza, potresti considerare di configurare Xrdp per l'ascolto solo su localhost e di creare un tunnel SSH che inoltri in modo sicuro il traffico dal tuo computer locale sulla porta 3389 al server sulla stessa porta. Un'altra opzione sicura è installare OpenVPN e connettersi al server Xrdp attraverso la rete privata.
Connessione al server Xrdp #
Ora che hai configurato il tuo server Xrdp, è il momento di aprire il tuo client Xrdp e connetterti al server.
Se hai un PC Windows, puoi utilizzare il client RDP predefinito. Digita "remoto" nella barra di ricerca di Windows e fai clic su "Connessione desktop remoto". Questo aprirà il client RDP. Nel campo "Computer", inserisci l'indirizzo IP del server remoto e fai clic su "Connetti".
Nella schermata di accesso, inserisci nome utente e password e fai clic su "OK".
Una volta effettuato l'accesso, dovresti vedere il desktop Xfce predefinito. Dovrebbe assomigliare a questo:
Ora puoi iniziare a interagire con il desktop XFCE remoto dal tuo computer locale usando la tastiera e il mouse.
Se utilizzi macOS, puoi installare l'applicazione Microsoft Remote Desktop dal Mac App Store. Gli utenti Linux possono utilizzare un client RDP come Remmina o Vinagre.