xRDP is a free and open-source implementation of Windows Remote Desktop Protocol (RDP) that started in 2004.
With RDP, you can connect to another computer over a network and control it through its graphical user interface, and use it almost as if you were sitting right in front of it. You also control the remote machine from operating systems that support RDP, which includes Windows, Mac, Linux, Android, and iOS.
xRDP allows non-Microsoft operating systems such as Linux and BSD to provide a fully functional RDP-compliant remote desktop environment.
The xRDP server is full-screen and doesn’t require any special client-side software to be installed. xRDP allows RDP clients to present an X Windows desktop to the user. It works by bridging graphics from an X Windows system (Unix-like OS) to the client (the one receiving commands) and relaying controls back from the client to X.
This tutorial explains how to install xRDP on a remote machine running Debian 10 or Debian 11, how to install multiple desktop environments on the remote machine, how to connect to it from different operating systems, how to fix a few common issues, and a few optimizations you can make to possibly improve a laggy connection.
Table of Contents
- Prerequisites
- Step 1 – Install xRDP on Debian 10/11
- Configure Firewall for xRDP
- Allow Specific IP Range
- Configuring xRDP
- Step 2 – Install Your Preferred Desktop Environment
- Install GNOME Desktop Environment
- Install XFCE Desktop Environment
- Install MATE Desktop Environment
- Install KDE Plasma Desktop Environment
- Install LXQt Desktop Environment
- Install LXDE Desktop Environment
- Install Cinnamon Desktop Environment
- Installing Budgie Desktop Environment
- Installing Openbox
- Switching Between Desktop Environments
- Step 3 – Connecting to Your Debian 10/11 Machine using Remote Desktop Environment
- Connect from Windows
- Connect from OSX
- Connect from Linux
- Connect from iOS/Android
- Fix: Authentication Required Prompt
- 1. Authentication is required to refresh the system repositories
- 2. Authentication is required to create a color-managed device
- 3. Authentication is required to set the network proxy used for downloading software
- xRDP Connection Slow/Laggy
- Using a lightweight desktop environment
- Improving Performance when connecting from Windows
- Improving Performance when connecting from Linux
- Frequent Errors
- Black Screen / Oh No! Something has gone wrong…
- Conclusion
Prerequisites
- Debian 10 or Debian 11 server with a minimum of 2GB, but 4GB is better. (You can check out my review of Contabo.com’s cheap and high-resource VPS if you’re interested, or other high-ram VPS providers)
- A
non-root sudo user
. Being a sudo user gives you to have administrative privileges without having to log in as a root user. We do not recommend logging in as a root user because when you’re logged in as a root user, all your applications are running with root privileges. That makes your system vulnerable to outside and inside threats.
Update package index:
sudo apt update
Step 1 – Install xRDP on Debian 10/11
To install xRDP on Debian 10/11 run the following command:
sudo apt -y install xrdp
Once installed, you can check the status of xRDP by running:
sudo systemctl status xrdp
The output should look something like this:
● xrdp.service - xrdp daemon Loaded: loaded (/lib/systemd/system/xrdp.service; enabled; vendor preset: enabled) Active: active (running) since Thu 2021-03-11 13:47:22 UTC; 59s ago Docs: man:xrdp(8) man:xrdp.ini(5) Main PID: 3488 (xrdp) Tasks: 1 (limit: 4717) Memory: 1.1M CGroup: /system.slice/xrdp.service └─3488 /usr/sbin/xrdp Mar 11 13:47:21 xrdp xrdp[3487]: (3487)(140439008667456)[DEBUG] Testing if xrdp can listen on 0.0.0.0 port 3389. Mar 11 13:47:21 xrdp xrdp[3487]: (3487)(140439008667456)[DEBUG] Closed socket 7 (AF_INET6 :: port 3389) Mar 11 13:47:21 xrdp systemd[1]: xrdp.service: Can't open PID file /run/xrdp/xrdp.pid (yet?) after start: No such file or directory Mar 11 13:47:22 xrdp systemd[1]: Started xrdp daemon. Mar 11 13:47:22 xrdp systemd[1]: /lib/systemd/system/xrdp.service:8: PIDFile= references path below legacy directory /var/run/, updating /var/run/xrdp/xrdp.pid → /run/xrdp/xrdp.pid; please update the unit file accordingly. Mar 11 13:47:22 xrdp systemd[1]: /lib/systemd/system/xrdp.service:8: PIDFile= references path below legacy directory /var/run/, updating /var/run/xrdp/xrdp.pid → /run/xrdp/xrdp.pid; please update the unit file accordingly. Mar 11 13:47:22 xrdp systemd[1]: /lib/systemd/system/xrdp.service:8: PIDFile= references path below legacy directory /var/run/, updating /var/run/xrdp/xrdp.pid → /run/xrdp/xrdp.pid; please update the unit file accordingly. Mar 11 13:47:23 xrdp xrdp[3488]: (3488)(140439008667456)[INFO ] starting xrdp with pid 3488 Mar 11 13:47:23 xrdp xrdp[3488]: (3488)(140439008667456)[INFO ] listening to port 3389 on 0.0.0.0 Mar 11 13:47:25 xrdp systemd[1]: /lib/systemd/system/xrdp.service:8: PIDFile= references path below legacy directory /var/run/, updating /var/run/xrdp/xrdp.pid → /run/xrdp/xrdp.pid; please update the unit file accordingly.
xRDP uses the /etc/ssl/private/ssl-cert-snakeoil.key
file, which belongs to the ssl-cert group. As such, we need to add the xRDP user to that group:
sudo adduser xrdp ssl-cert
Configure Firewall for xRDP
The Remote Desktop Protocol uses port 3389 by default.
If you’re using a firewall, then you’ll need to allow that port. We’ll assume you’re using UFW.
If you want to allow access via RDP from anywhere, then run the following command:
sudo ufw allow 3389
Allow Specific IP Range
If you want to allow access from a specific IP address or IP range, run the following command, replacing the example range 1.2.3.4/32
with the one you want:
sudo ufw allow from 1.2.3.4/32 to any port 3389
Configuring xRDP
Configuration files for xRDP are located in /etc/xrdp
. The main configuration file is /etc/xrdp/xrdp.ini
.
By default, you don’t need to configure anything, but it’s there if you need to customize xRDP. You can read about how to configure it on the Linux man page for xrdp.ini
Keep in mind to restart xRDP after making any changes so they get applied:
sudo systemctl restart xrdp
Step 2 – Install Your Preferred Desktop Environment
To control the remote machine like a desktop, you’ll need to install a desktop environment.
Desktop environments set Linux apart from Windows and macOS, where you’re stuck with the same GUI. However, in each Linux distribution, you can take advantage of more than one desktop environment.
A desktop environment combines various graphical components like the file manager and mouse pointer to make up a GUI. Users can not only choose and install their favorite desktop environment. They can even install more than one desktop environment and choose a different one each time they log in.
If you’ve installed xRDP but haven’t installed a desktop environment, you can still connect, but after logging in, you’ll see just the console:
Install GNOME Desktop Environment
GNOME is one of the most popular, free, and open-source desktop environments. It mainly targets Linux systems but can also run on BSD. GNOME is an excellent alternative to proprietary options like KDE.
What makes GNOME popular is that it’s built on the idea of using multiple workspaces and managing them dynamically. GNOME allows users a lot of flexibility in terms of the desktop interface. They can even make it look like macOS or Windows.
To install GNOME, run the following command:
sudo apt-get install task-gnome-desktop
You can read more about GNOME for Debian here: https://wiki.debian.org/Gnome
Install XFCE Desktop Environment
Xfce is one of the most lightweight desktop environments for Unix-like operating systems. It’s built to be fast, lightweight, user-friendly, and visually attractive.
Since Xfce embodies the Unix philosophy of reusability and modularity, it consists of separate packages that come together as a desktop environment. Users can select packages according to their needs and preferences.
To install XFCE, run the following command:
sudo apt install task-xfce-desktop
You can read more about XFCE for Debian here: https://wiki.debian.org/Xfce
Install MATE Desktop Environment
MATE is the continuation of GNOME 2, which was renamed MATE to avoid confusion with GNOME. The idea of MATE was born after the classic menu and taskbar were replaced in GNOME 3, which prompted unrest amongst the GNOME patriots. Several Linux distributions, including Debian, Fedora, and Linux Mint, have MATE available via the official repositories.
To install MATE Desktop run the following command:
sudo apt install task-mate-desktop
You can read more about MATE for Debian here: https://wiki.debian.org/MATE
Install KDE Plasma Desktop Environment
KDE Plasma is the fifth and current version of KDE’s graphical workspace environments, primarily for Linux systems. It’s a user interface technology that can run on numerous devices including desktops, notebooks, tablets, smartphones, and even embedded devices.
KDE Plasma also introduced a new theme called Breeze. KDE’s graphical interface has migrated completely to QML (which uses OpenGL for hardware acceleration). That’s why KDE Plasma offers better performance alongside less power consumption.
To install KDE Plasma Desktop, run the following command:
sudo apt install task-kde-desktop
You can read more about KDE Plasma for Debian here: https://wiki.debian.org/KDE
Install LXQt Desktop Environment
LXQt is among the minimalistic and lightweight desktop environments in Linux. It’s an excellent alternative to LXDE and provides the same lightweight, minimalistic environment. The only difference between the two is that LXQt uses Qt (standard toolkit for KDE) while LXDE uses GTK (standard toolkit for GNOME).
LXQt is the default desktop environment in many Linux distributions and can be installed as an alternative desktop in Debian and OpenSUSE.
To install LXQt run the following command:
sudo apt install task-lxqt-desktop
While installing LXQt, you’ll be asked to select your preferred window manager. Here, I selected Openbox. You can read more about Window Managers here: https://wiki.debian.org/WindowManager
You can read more about LXQt for Debian here: https://wiki.debian.org/LXQt
Install LXDE Desktop Environment
LXDE (Lightweight X11 Desktop Environment) is another free desktop environment that requires low resources. LXDE uses less RAM and CPU, and it’s designed especially Phoronix for cloud computers with low hardware specifications.
According to some tests conducted by Phoronix in 2010, LXDE 0.5 has the lowest memory consumption. Phoronix tested the five most popular desktop environments, including GNOME 2.29, KDE Plasma desktop 4.4, and XFCE 4.6.
To install LXDE, run the following command:
sudo apt install task-lxde-desktop
You can read more about LXDE for Debian here: https://wiki.debian.org/LXDE
Install Cinnamon Desktop Environment
The release of GNOME 3 brought about major unrest among GNOME loyalists because it replaced the traditional desktop metaphor or GNOME 2. That gave rise to two different desktop environments that maintained the convention, MATE (GNOME 2 continuation) and Cinnamon (GNOME 3 with traditional desktop metaphor). It’s the primary desktop environment for Linux Mint and comes as an optional desktop in other Linux distributions and Unix-like OS.
To install Cinnamon Desktop, run the following command:\
sudo apt install task-cinnamon-desktop
There doesn’t seem to be an article for Cinnamon Desktop on https://wiki.debian.org
Installing Budgie Desktop Environment
Budgie is another desktop environment that’s developed using GNOME technologies like GTK (3.x and further). Budgie’s design is focused on simplicity and minimalism. Amongst other desktop environments like KDE and GNOME, Budgie tends to be lightweight and takes less storage space.
To install Budgie, run the following command:
sudo apt install budgie-desktop
Installing Openbox
Unlike GNOME, LXDE, and MATE, Openbox is not exactly a desktop environment. It’s a free and stacking windows manager for X Windows systems. A windows manager is the program that divides your screen into the boxes where the program runs.
Other popular desktop environments like LXDE and LXQt (the two most light-weight desktop environments) also use Openbox. It’s designed to be fast, small, and fully compliant with ICCCM (Inte-Client Communication Conventions Manual) and EWMH (Extended Window Manager Hints).
If not already installed along with other desktop environments, such as LXQt, then you can install it by itself. It can be useful since you can use it as a stripped-down desktop environment if you’re trying to reduce resource usage as much as possible.
To install Openbox, run the following command:
sudo apt install openbox
You can read more about LXQt for Debian here: https://wiki.debian.org/Openbox
Switching Between Desktop Environments
You can install multiple desktop environments and switch between them.
The screenshots I’ve provided above are from all the desktop environments listed above, all installed on the same server.
To switch between desktop environments, run the following command:
sudo update-alternatives --config x-session-manager
You’ll be presented with a list of all the available desktop environments installed on the system, and you can select which one you want to be enabled:
There are 10 choices for the alternative x-session-manager (providing /usr/bin/x-session-manager). Selection Path Priority Status ------------------------------------------------------------ 0 /usr/bin/startlxqt 50 auto mode 1 /usr/bin/cinnamon-session 50 manual mode 2 /usr/bin/gnome-session 50 manual mode 3 /usr/bin/lxsession 49 manual mode 4 /usr/bin/mate-session 50 manual mode 5 /usr/bin/openbox-session 40 manual mode 6 /usr/bin/startkde 40 manual mode 7 /usr/bin/startlxde 50 manual mode * 8 /usr/bin/startlxqt 50 manual mode 9 /usr/bin/startxfce4 50 manual mode 10 /usr/bin/xfce4-session 40 manual mode Press <enter> to keep the current choice[*], or type selection number: 4
The option marked by the * (asterisk) is the active desktop environment.
You can enter the number corresponding to the desktop environment you want to enable and press Enter.
You don’t need to restart xRDP for the changes to take effect.
Step 3 – Connecting to Your Debian 10/11 Machine using Remote Desktop Environment
If you’ve ever used RDP to connect to a Windows machine, you’ll know you usually provide the IP/hostname, username, and password to the remote desktop client, after which you’re logged into the remote machine.
In this case, you’ll fill in the IP/hostname in the remote desktop client app, and then you’ll be taken to a login screen on the remote machine, where you can fill in your username/password.
The login screen will look something like this:
Connect from Windows
Windows comes with the Remote Desktop Connection app already installed.
To connect to your remote desktop, search for the Remote Desktop Connection app and run it.
In the app window, under Computer, fill in the IP or hostname of your remote machine and click Connect. You should then be presented with the login screen from the remote desktop, where you can fill in your username and password.
Connect from OSX
First, download the Microsoft Remote Desktop App from the Mac App Store.
After you run it, you’ll see a button to Add PC – which means to add a configuration for connecting to a new remote desktop.
Click on it, and you’ll see a prompt where you can fill in some details. The minimum needed is the PC name, which is the IP or hostname of the remote machine.
After you’ve added it and connected to it, you’ll be presented with the login screen where you can enter your username/password.
Connect from Linux
Multiple well-known remote desktop clients are connecting from Linux, but we’ll discuss Remmina. It’s very popular, and it’s the one I use.
Other popular solutions are rdesktop, FreeRDP, or Vinagre.
You can check the following article to see how to install Remmina on your distro https://remmina.org/how-to-install-remmina/
When you launch it, you can create a new desktop connection profile by clicking the + (plus) icon in the top left corner:
After which, just give it a name (for easy reference), and select RDP – Remote Desktop Protocol in the Protocol dropdown.
In the Server section, fill in the IP or hostname of your remote machine and click Connect (to connect) or Save and Connect (to save the connection profile and immediately connect to the server).
Then, you’ll be taken to the login screen, where you can fill in the username and password.
Connect from iOS/Android
To connect to your remote machine via RDP, you’ll need to download the Microsoft Remote Desktop App.
- For Android, the app is Remote Desktop 8
- For iOS, the app is Remote Desktop Mobile
After it’s installed and you run it, you’ll see a button to Add Desktop. Tap this to fill in the connection details for your remote machine.
The minimum you need to add is the IP or hostname for your remote machine, and tap SAVE. After which, you can tap on the newly created desktop, and the connection should start, and the login screen displayed.
Fix: Authentication Required Prompt
On some desktop environments, some nagging prompts require additional authentication.
You can dismiss them and continue the session without it popping up again, but that is a temporary fix, as it will pop up later.
Debian uses a framework called Polkit, which handles application authorization. It captures actions that the user is attempting to perform and checks if they are authorized or if they aren’t and need to authenticate for them to be authorized. Polkit reads some policy files to determine this.
What we’ll do is create such a policy file ourselves.
Create and edit the file with your preferred text editor.
sudo nano /etc/polkit-1/localauthority.conf.d/02-allow-colord.conf
Paste the following:
polkit.addRule(function(action, subject) { if ((action.id == "org.freedesktop.color-manager.create-device" || action.id == "org.freedesktop.color-manager.create-profile" || action.id == "org.freedesktop.color-manager.delete-device" || action.id == "org.freedesktop.color-manager.delete-profile" || action.id == "org.freedesktop.color-manager.modify-device" || action.id == "org.freedesktop.color-manager.modify-profile" || action.id == "org.freedesktop.packagekit.system-sources-refresh" || action.id == "org.freedesktop.packagekit.system-network-proxy-configure") && subject.isInGroup("{users}")) { return polkit.Result.YES; } });
The above should handle any of the following authentication warnings for users that belong to the user’s group (you can replace users with any other group you prefer).
The following are some common authentication warnings:
1. Authentication is required to refresh the system repositories
I’ve encountered this issue on Cinnamon Desktop.
2. Authentication is required to create a color-managed device
I encountered this issue on GNOME.
3. Authentication is required to set the network proxy used for downloading software
I encountered this issue on the KDE Plasma Desktop.
xRDP Connection Slow/Laggy
If you’re experiencing a slow/laggy connection, then some of the best options to improve performance include:
Using a lightweight desktop environment
The most lightweight desktop environment among the ones listed above is Openbox. Other lightweight environments are LXQt, LXDE, and XFCE.
Improving Performance when connecting from Windows
Improve performance by reducing color depth & visual styles
You can do this right before connecting to the server.
In the Display tab, you can choose color depth. The lower it is, the faster the connection should be. You should test this yourself until you find what works for you.
In the Experience tab, you can select an option from the Performance dropdown. The higher in the list, the more performance you get, and the more visual styles are removed.
Also, you’ll want to check the Persistent bitmap caching in the Experience tab.
Set Remote Desktop Connection Process Priority to Realtime
The next option is setting the RDC process priority to Realtime in Task Manager.
To do this, open Task Manager, locate Remote Desktop Connection->(Right-click on it), right-click, and click Go to details. This will take you to the Details tab and highlight mstsc.exe. Right-click on it and hover over Set priority->Realtime.
Improving Performance when connecting from Linux
Improve performance by reducing color depth & visual styles
When creating a remote desktop connection profile, in the Basic tab, in the Color depth dropdown, reduce the color depth to a level you find acceptable.
In the Advanced tab, under Quality, select poorer quality to improve speed.
Set Remote Desktop Connection Process Priority to Realtime
Launch the System Monitor, right-click on Remmina (or the process for the software you’re using for remote desktop connection), and go to Change Priority->Very High.
Frequent Errors
Black Screen / Oh No! Something has gone wrong…
There seems to be an issue with the current versions of xrdp and xorgxrdp available in Debian 11. Instead of a black screen, I was now getting an error along the lines of “Oh No! Something has gone wrong….”
The solution that worked for me is from this comment on the Github issue:
Download the following versions of xorgxrdp and xrdp from https://snapshot.debian.org/:
wget https://snapshot.debian.org/archive/debian/20210302T032219Z/pool/main/x/xorgxrdp/xorgxrdp_0.2.15-1_amd64.deb wget https://snapshot.debian.org/archive/debian/20210302T032219Z/pool/main/x/xrdp/xrdp_0.9.15-1_amd64.deb
These versions are still compatible with libc6 on Debian Bullseye. This is important to note, because I initially tried newer versions of xorgxrdp and xrdp and one of them required a newer version of libc6.
And install them:
sudo apt install ./xorgxrdp_0.2.15-1_amd64.deb sudo apt install ./xrdp_0.9.15-1_amd64.deb
This should upgrade your existing xordxrdp and xrdp.
Now, when you connect via xRDP, the login screen will probably have Session: LoggingPerLogger selected in the dropdown.
Just select Xorg, click ok, and fill in your username and password.
Now, xRDP should work properly. In this case, the issues were with GNOME. After upgrading xorgxrdp and xrdp it works.
Conclusion
Hopefully, you’ve managed to install xRDP on your Debian 10/11 remote machine, connected to it using your preferred desktop environment, and optimized the connection for speed.
If you encounter any issues, then feel free to leave a comment or contact us, and we’ll get back to you as soon as possible.
Время на прочтение
10 мин
Количество просмотров 272K
Создавая виртуальный сервер на VPS.house, вы получаете полностью 100% готовую к использованию операционную систему Windows Server, к которому сразу же можно подключаться по сети с любого внешнего устройства по протолку RDP.
RDP (Remote Desktop Protocol) – специальный протокол, разработанный компанией Microsoft для удаленного управления ОС Windows (протокол удалённого рабочего стола). Изначально, разумеется, как и многие вещи под Windows, этот протокол разработали другие люди, но в настоящее время поддерживает его и развивает Microsoft.
Согласно условиям лицензирования, ОС Windows Server допускает по умолчанию не более 2-х одновременных подключений по RDP к серверу, если нужно больше, то понимается терминальный сервер и лицензируется либо количество пользователей, либо количество подключаемых устройств. Но, подключившись к серверу по RDP, вы также можете поставить любое удобное вам решение для удалённого управления рабочим столом: TeamViewer, RAdmin и прочие.
Данная статья описывает процесс подключения к серверу Windows по RDP с многих популярных операционных систем. Ввиду этого получилась она довольно длинной. Моментально перейти к нужному вам разделу вы можете по этому меню:
Подключение в VPS серверу из десктопной Windows
Данная инструкция проверена и работает успешно на всех популярных версиях Windows для персональных компьютеров: XP, Vista, Windows 7, 8, 8.1 и 10.
В каждой операционной системе Windows есть встроенное приложение для подключения по RDP – это программа «Подключение к удалённому рабочему столу» (Remote Desktop Connection в англоязычных ОС).
Для запуска ее зайдите по пути:
Пуск -> Программы -> Стандартные -> Подключение к удалённому рабочему столу
Если вы используете Windows 8, тогда:
Пуск -> Приложения -> Подключение к удалённому рабочему столу
Если вы используете Windows 10, тогда:
Пуск -> Все приложения (может этого пункта не быть!) -> Стандартные Windows -> Подключение к удалённому рабочему столу
Или же просто нажмите комбинацию клавиш Win+R и в открывшемся окне наберите mstsc
В открывшемся окне наберите IP-адрес вашего виртуального сервера и нажмите кнопку «Подключить». IP-адрес сервера вы можете видеть в вашем личном кабинете в разделе «Мои серверы»:
Если вы заказали сервер с 2-я или большим количеством IP-адресов, то для подключения к серверу вы можете использовать любой из них – это ни на что не влияет.
Те, кто впервые стакиваются с созданием удалённого рабочего стола, часто задаются вопросом «Зачем нужны эти IP-адреса и сколько нужно именно им», часто также путают количество IP-адресов с количеством рабочих столов или учётных записей, или полагают, что если зайти на сервер по одному адресу, то открывая браузер именно этот адрес будет браузер использовать. Нас самом же деле это всего лишь список внешних адресов, по которому можно подключиться к серверу, сама работа на сервере уже после подключения никаким образом не меняется.
Чаща всего при подключении по умолчанию настроена автоматическая передача данных из буфера обмена, а также подключаются к серверу и становятся на нём видны локальные диски устройства, с которого вы подключаетесь. При сразу после нажатия на кнопку «Подключить» вы можете увидеть уведомление о возможном вреде, который может нанести как удалённый компьютер вашему, так и ваш удалённому. Такое вполне возможно если вы подключаетесь к чужому серверу, на котором могут быть вирусы или вы подключаетесь к своему проведенному серверу с чужого заражённого ПК.
Подключаясь к только что созданному и чистому серверу можно смело отключить дальнейшие уведомления и продолжить процесс подключения.
Далее вы увидите окно с вводом авторизационных данных:
При создании каждого нового сервера система VPS.house автоматически генерирует новый уникальный пароль для него, при этом на всех серверах Windows по умолчанию остаётся имя пользователя Administrator. Пароль от сервера отображается также в личном кабинете возле вашего сервера на странице «Мои серверы»:
В целях безопасности, по умолчанию пароль от сервера скрыт и отображается только по нажатию на ссылку «Показать пароль», при этом сайт попросит вас ввести пароль от вашей учётной записи на VPS.house.
Обратите, пожалуйста, внимание на то, что очень часто при попытке подключения с Windows 7 если копировать и вставлять пароль, система показывает ошибку о неверно введённых учетных данных, тоже самое может возникать и в других версиях. Если вы с этим столкнулись, просто
введите пароль вручную
и обязательно с учётом регистра (заглавные буквы вводите заглавными, а строчные строчными и строго в английской раскладке клавиатуры).
После успешной авторизации перед началом сессии вы получите уведомление о неуспешной проверке подлинности удаленного компьютера. Причина этого уведомления в том, что сессия на стороне сервера шифруется по умолчанию с помощью SSL-сертификата, который сгенерировал сам же сервер, а не тем, что мог быть выдан авторизованным центром сертификации.
Данное уведомление не говорит о проблемах безопасности, и вы смело можете отключить его для будущих подключений к этому же серверу, отметив галочкой «Больше не выводить запрос о подключениях к этому компьютеру».
Если вы используете для работы Windows XP и при подключении система выдает ошибку с текстом «Удаленный компьютер требует проверку подлинности на уровне сети, которую данный компьютер не поддерживает», значит на ваш ПК очень сильно устарел и нужно дополнительно установить небольшое обновление, где его взять и как установить
мы подробно расписали здесь
.
Встроенная программа подключения к удалённому рабочему столу позволяет с лёгкостью передавать файлы на сервер, копируя их на вашем ПК и вставляя в любую папку уже на самом сервере и наоборот. Помимо этого, можно включить передачу на сервер практически любых USB-устройств и сетевых принтеров и сканеров.
Для включения этих возможностей перед подключением к серверу нажмите на кнопку «Показать параметры»:
Откроется режим расширенных настроек подключения к вашему VDS серверу. Перейдите на вкладку «Локальные ресурсы» и отметьте галочкой требуемые для вас устройства:
Еще одна очень полезная и популярная функция – это возможность создать готовый файл подключения (так называемый «ярлык»), в котором уже сохранены все нужные вам настройки и данные авторизации на сервере. Это особенно удобно если вы хотите дать доступ сотруднику, который не является опытным пользователем ПК.
Для этого также в расширенных настройках подключения на вкладке «Общие» введите имя пользователя (на серверах VPS.house это всегда по умолчанию Administrator), отметьте галочкой «Разрешить мне сохранять учетные данные», чтобы не приходилось вводить пароль каждый раз и, по завершению внесения всех нужных вам остальных параметров подключения (если таковые есть), нажиме кнопку «Сохранить как»:
В итоге вы получите готовый файл с подключением, который вы можете отправить вашему коллеге и тот в свою очередь подключится к серверу 2-я простыми кликами по нему мышкой.
В целях безопасности по умолчанию в данный файл не будет добавлен пароль от учётной записи, он будет запрошен при первом подключении.
Как подключиться к серверу по RDP если вы работаете с Ubuntu
Протокол подключения к уделённому рабочему столу Windows (RDP) – это закрытый протокол компании Microsoft, официальных служб под операционные системы Linux Microsoft не выпускает, но так или иначе уже давно существуют стабильно работающие решения, которые в последних редакциях Ubuntu даже включены в изначальную сборку.
Речи идет о клиенте под названием Remmina
По умолчанию если Remmina включена в вашу сборку, вы можете найти ее в Поиске по запросу «Remote Desktop Client», если ее нет, то установите ее при помощи следующих команд в Терминале.
- Устанавливаем пакет Remmina
sudo apt-add-repository ppa:remmina-ppa-team/remmina-next
- Устанавливаем обновления
sudo apt-get update
- Устанавливаем плагин протокола RDP
sudo apt-get install remmina remmina-plugin-rdp libfreerdp-plugins-standard
- Если ранее у вас уже была установлена какая-либо версия Remmina или была запущена до установки, то ее необходимо перезапустить. Это лучше всего сделать перезагрузкой компьютера или с помощью команды:
udo killall remmina
Если после её выполнения вы получили сообщение об ошибке типа «процесс не найден», значит и так все хорошо и можно было команду и не выполнять.
В меню поиска наберите «remote desktop» или «remmina», чтобы найти установленное приложение:
Remmina позволяет добавлять и сохранять список подключений для быстрого доступа к тому или иному серверу. Для сознания нового нажмите на «+», как показано на изображении:
Заполните поля авторизационными данными, которые
указаны в вашем личном кабинете
:
На вкладке «Advanced» вы можете также указать качество подключения к серверу и детализации при передаче изображений:
После сохранения данных вы всегда сможете найти ваш сервер в списке подключений Remmina. Для подключения к серверу теперь достаточно просто кликнуть дважды мышкой по строке сервера:
Если вы подключаетесь к серверу впервые с этого приложения, то оно может показать информацию о ошибке в сертификате безопасности. Почему это происходит
мы описали выше в блоке подключения к серверу из десктопной Windows
.
Достаточно нажать «ОК» и программа продолжит подключение к вашему серверу:
Как подключиться к серверу по RDP если вы работаете с Debian
Протокол RDP (Remote Desktop Protocol) – это закрытый протокол удалённого рабочего стола Microsoft. К сожалению, они не выпускают официальных клиентов для работы подключения к серверам Windows с операционных систем, работающих на базе Linux. Однако уже довольно давно существуют стабильно работающие решения.
Одно из самых популярных – это клиент для всевозможных удалённых Remmina, именно его мы и рекомендуем использовать для включения к серверам VPS.house или любым другим под управлением ОС Windows.
- Указываем путь к установочным файлам
echo 'deb http://ftp.debian.org/debian stretch-backports main' | sudo tee --append /etc/apt/sources.list.d/stretch-backports.list >> /dev/null
- Запускаем процесс установки
sudo apt update
- Устанавливаем плагин протокола RDP
sudo apt install -t stretch-backports remmina remmina-plugin-rdp remmina-plugin-secret libfreerdp-plugins-standard
Сразу после установки приложение можно найти через поиск программ:
В отличие стандартного от RDP-клиента ОС Windows, Remmina позволяет сохранять в список все свои подключения к различным серверам и осуществлять моментальный доступ к ним. Для добавления первого сервера в список нажмите «+» в левом верхнем углу:
В открывшемся окне задайте параметры подключения к вашему серверу и введите удобное для запоминания имя сервера. Все необходимые для подключения данных указаны в вашем личном кабинете:
На вкладке «Advanced» («Дополнительные») вы можете задать параметры передачи звука с сервера на ваш ПК, а также качество передаваемого изображения при подключении:
После сохранения я настроек вы увидите новую строку в списке подключений. Для начала работы с сервером достаточно просто дважды кликнуть по нему мышкой:
В момент первого подключения к серверу Remmina покажет уведомление у недоверенном сертификате шифрования. Это не является какой-либо ошибкой или проблемой безопасности. Причину этого сообщения мы описали выше. Просто нажмите «ОК» и вы увидите рабочий стол вашего сервера, при условии, разумеется, что все данные для подключения ранее были введены корректно.
Подключение серверу по RDP из Mac OS
Для подключения к удалённому рабочему столу для Mac OS компания Microsoft разработала и поддерживает официальный RDP-клиент. Он стабильно работает с любыми версиями ОС Windows.
Для загрузки его перейдите на сайт iTunes: https://itunes.apple.com/gb/app/id715768417
Программа обладает интуитивно понятным интерфейсом и позволяет создавать список серверов для дальнейшего моментального подключения к ним.
Для добавления нового сервера в список нажмите «New», как показано на скриншоте:
В открывшемся окне укажите авторизационные данные, как указано
в вашем личном кабинете
(IP-адрес сервера, логин Administrator и его пароль), и укажите произвольное название для нового подключения (Connection Name).
По завершению ввода нажмите на кнопку закрытия окна – все данных сохранятся и появится строчка с вашим сервером в списке подключений:
Кликните на эту строчку дважды мышкой, и вы подключитесь к серверу.
При попытке подключения к вашему VPS серверу если он работает на Windows Server 2008 или более новой версии, программа покажет уведомление о том, что не удалось проверить сертификат шифрования. Это не является проблемой безопасности, а всего лишь говорит о том, что сертификат выдан не сертифицированным центром, а сгенерирован самим же сервером.
Для того, чтобы это сообщение в будущем не возникало для этого сервера, нажмите «Показать сертификат».
Отметьте галочкой «Всегда доверять…» и нажмите «Continue».
Если в настройках подключения все параметры были введены без ошибок (IP-адрес, логин и пароль), то вы сразу же увидите рабочий стол вашего Windows Server:
Подключение к VDS серверу со смартфона или планшета на iOS (с iPhone или iPad)
Для iOS копания Microsoft выпускает полноценный официальный RDP-клиент комфортного и стабильного подключения к удалённому рабочему столу. Приложение называется Microsoft Remote Desktop или Удаленный рабочий стол: https://itunes.apple.com/ru/app/id714464092
Microsoft Remote Desktop позволяет заранее настроить целый список используемых вами для частого подключения серверов.
Специфика его работы заключается в том, что информация об учётных записях создаётся и хранится отдельно от самого списка серверов. Соответственно, для начала нам требуется добавить учётную запись пользователя Administrator. Для этого нажмите на кнопку настроек (иконка шестерёнок в верхнем левом углу) и выберите «Учётные записи»:
В открывшемся окне нажмите на «Добавление учётной записи пользователя» и введите логин Administrator и его пароль, как отображается
в вашем личном кабинете
:
По завершению вы увидите, что учётная запись Administrator добавлена в список, далее нажмите кнопку «Готово» и вы вернетесь на стартовый экран.
Следующим шагом добавляется непосредственно информация о самом сервере. Нажмите кнопку «+» в правом верхнем углу приложения и в открывшемся меню выберите «Рабочий стол»:
В окне добавления нового подключения укажите IP-адрес вашего сервера и выдерите учётную запись Administrator, добавленную на прошлом шаге:
В момент первого подключения вы увидите уведомление вы увидите уведомление о недоверенном сертификате безопасности. Причину этого
мы описали выше
. Выдерите «Больше не спрашивать для этого ПК» и нажмите «Принять».
В случае если IP-адрес и авторотационные данные указаны без ошибки, вы успешно подключитесь к вашему виртуальному серверу:
Как подключиться к VPS серверу со смартфона или планшета на Android
Для устройств под управлением Android компания Microsoft выпускает полноценное приложение для работы с удалённым рабочим столом – Microsoft Remote Desktop. Скачайте его как любое другое приложение в
Google Play
.
В отличие от всех описанных выше приложений для подключений с ПК, мобильное приложение Microsoft Remote Desktop разделяет учётные записи и сам список подключений. Поэтому сначала нужно добавить в список учётную запись пользователя Administrator с его паролем, который показан
в вашем личном кабинете
:
После добавления учётной записи возвращайтесь на главный экран приложения для добавления самого подключения (адреса вашего VDS сервера):
В открывшемся окне укажите IP-адрес вашего сервера (указан в
личном кабинете
), выберите добавленную ранее учётную запись Administrator и нажмите «Сохранить» («Save»):
На главном экране в списке подключений появится ваш сервер, просто нажмите на него, и программа начтёт подключение. Если вы подключаетесь с этого приложения к серверу впервые, то увидите информационное сообщение о том, что приложению не удалось проверить сертификат шифрования. Почему так происходит
описано в начале статьи
.
Достаточно отметить галочкой «Never ask again for connections to this PC» и данное уведомление больше появляться не будет. Далее нажмите «Connect» и если все авторотационные данные и IP-адрес сервера указан без ошибок, вы успешно к нему подключитесь:
P.S.: У клиентов нашего VPS-хостинга часто возникает вопрос, как подключиться к серверу с того или иного устройства. В поисковиках можно найти все эти инструкции в том числе и с картинками, и с видео. Надеюсь, данная статья, будет полезной и здесь, как содержащая в одном месте инструкции по подключению со всех самых популярных устройств и операционных систем.
Введение
Графический интерфейс пользователя (GUI) является неотъемлемым компонентом современной вычислительной техники, предоставляя пользователям визуальный и интерактивный способ взаимодействия с программным обеспечением, приложениями и операционными системами. Использование графического интерфейса пользователя дает ряд преимуществ, которые способствуют повышению удобства и эффективности работы с компьютером:
- Интуитивность: В графических интерфейсах используются знакомые и понятные пиктограммы, меню, кнопки и визуальные элементы. Пользователи могут быстро понять, как выполнять задачи, не требуя при этом обширных технических знаний или запоминания сложных команд.
- Простота использования: Графические интерфейсы упрощают сложные операции и задачи, делая их доступными для более широкого круга пользователей. Благодаря простому взаимодействию пользователи могут легко перемещаться по опциям и функциям.
- Уменьшение кривой обучения: По сравнению с интерфейсами командной строки графические интерфейсы обычно имеют меньшую кривую обучения. Пользователи могут быстро перейти к продуктивной работе без необходимости запоминать команды и синтаксис.
- Визуальная обратная связь: Графические интерфейсы обеспечивают визуальную обратную связь в реальном времени, позволяя пользователям мгновенно видеть результаты своих действий. Такая обратная связь повышает производительность и минимизирует количество ошибок.
- Многозадачность: Графические интерфейсы позволяют пользователям работать с несколькими приложениями и окнами одновременно, что делает многозадачность более эффективной и управляемой.
- Графическое представление: Сложные данные и информация могут быть представлены наглядно, с помощью графиков, диаграмм и изображений, что облегчает их анализ и понимание.
Хотя графические интерфейсы имеют множество преимуществ, необходимо признать, что они могут подходить не для всех сценариев. В некоторых случаях задачи могут быть более эффективно решены с помощью интерфейсов командной строки, особенно для опытных пользователей, системных администраторов и разработчиков, которым требуется больший контроль и автоматизация.
Таким образом, графические интерфейсы играют важную роль в современных вычислительных системах, обеспечивая интуитивно понятный, удобный и визуально привлекательный интерфейс, позволяющий пользователям легко взаимодействовать с программным обеспечением и операционными системами. Сочетание графических интерфейсов и CLI обеспечивает пользователям универсальную вычислительную среду, отвечающую различным потребностям и предпочтениям.
Требования к установке
- Root—права;
- Debian 12 или более поздняя версия;
- Некоторые знания о работе ОС;
- Подключение к Интернету.
Установка
Прежде всего нам необходимо обновить и установить системные пакеты на нашей машине для их корректной работы:
apt update && apt upgrade -y
Давайте установим rdp сервер адаптированный для ОС Linux, в нашем примере мы используем Debian 12, найдем необходимые пакеты с помощью приведенной ниже команды:
apt list | grep xrdp
Если вы видите красные буквы, это значит, что у вас есть пакеты для установки и вам нужно вписать их названия в команду ниже, но важное напоминание: название – это буквы и символы перед косой чертой!
Пример со скриншота –
apt install xrdp
При нажатии кнопки Y начнется установка и загрузка зависимых библиотек для корректной работы всей удаленной системы. Однако, если в списке нет этого пакета, необходимо добавить репозиторий, следуя правилам и набрав команду ниже:
nano /etc/apt/sources.list.d/other.list
Введите данные строки, если нужно использовать с исходным кодом, то удалите хэштег:
deb http://archive.ubuntu.com/ubuntu jammy multiverse
# deb-src http://archive.ubuntu.com/ubuntu jammy multiverse
deb http://archive.ubuntu.com/ubuntu jammy-updates multiverse
# deb-src http://archive.ubuntu.com/ubuntu jammy-updates multiverse
После этого обновите все индексы пакетов и обновите репозитории:
apt update
Хорошо, теперь мы можем подключиться через rdp к Debian, убедитесь, что ваш брандмауэр пропускает трафик на порт 3389:
sudo ufw allow 3389
Переключимся на машину Windows и запустим утилиту rdp, открыв поисковую систему и нажав кнопку со значком Windows. Наберем Remote и выберем утилиту:
Щелкните на нее и введите имя хоста и имя пользователя в соответствующие поля:
Нажмите на кнопку Connect и дождитесь ответа от входящего сервера:
Введите необходимые учетные данные и нажмите кнопку OK:
Отлично! Мы находимся в системе и подключены по протоколу RDP.
Вывод
Графический интерфейс пользователя (GUI) является одним из основных аспектов современной вычислительной техники, предлагая пользователям визуально-интерактивный способ работы с программным обеспечением, приложениями и операционными системами. Преимущества использования графического интерфейса многообразны: интуитивно понятный дизайн, простота использования, сокращение времени обучения, визуальная обратная связь в реальном времени, многозадачность, графическое представление сложных данных и взаимодействие с пользователем с помощью различных интерактивных элементов.
Кроме того, графические интерфейсы повышают доступность, стандартизацию и визуальную привлекательность, что делает их незаменимым инструментом для широкого круга пользователей — от новичков до опытных профессионалов. Однако важно понимать, что графические интерфейсы не всегда являются наиболее эффективным выбором в любой ситуации, особенно для некоторых задач, где интерфейс командной строки (CLI) обеспечивает больший контроль, автоматизацию и гибкость.
191028
Санкт-Петербург
Литейный пр., д. 26, Лит. А
+7 (812) 403-06-99
700
300
ООО «ИТГЛОБАЛКОМ ЛАБС»
191028
Санкт-Петербург
Литейный пр., д. 26, Лит. А
+7 (812) 403-06-99
700
300
ООО «ИТГЛОБАЛКОМ ЛАБС»
Все знают что к операционным системам Linux можно подключиться по SSH. Это только один из вариантов, если установить кое какие компоненты, то доступ можно получить и по всем знакомому RDP. Т.е вы сможете например из Windows по RDP подключиться к Linux. И видите не только терминал а графическую оболочку. Давайте посмотрим как подключиться к удаленному рабочему столу Debian.
Советую прочитать статьи в которых я рассказывал о том как установить клиент рабочего стола Remmina, как с её помощью подключаться по SSH к другим Linux системам и как из Linux подключиться к Windows по RDP.
Как из Manjaro подключаться к другим ОС
Как подключить к Linux по SSH из Linux
Как подключиться к Windows из linux
Подключаемся к Debian по RDP
Что бы иметь возможность подключения необходимо установить RDP сервер на Linux. Для этого открываем терминал получаем права супер пользователя и вводим команду установки RDP сервера.
apt-get install xrdp
На этом настройка машины к которой хотим получить доступ по RDP завершена.
Самое главное пользователь под которым вы будите подключаться не должен быть авторизован локально.
Проверяем, пробуем подключится к Linux из Lunux по RDP. Я например попробую подключиться к Debian из Simle Linux с помощью клиента удаленного рабочего стола Remmina. Выбираем проток RDP вводим IP адрес компьютера с Debian. Дальше вводим учетные данные.
Все как видите мы подключились к графической оболочке Debian по RDP из Linux.
То же самое можно сделать и в Windows. Открываем RDP вводим IP адрес, авторизуемся и получаем доступ к графической оболочки Linux из Windows.
Как видите получить доступ к Linux по RDP очень легко.
The XRDP provides a graphical login to remote machines using RDP (Microsoft Remote Desktop Protocol). xrdp accepts connections from variety of RDP clients: FreeRDP, rdesktop, NeutrinoRDP and Microsoft Remote Desktop Client (for Windows, macOS, iOS and Android).
As Windows-to-Windows Remote Desktop can, xrdp supports not only graphics remoting but also
- Two-way clipboard transfer (text, bitmap, file)
- Tudio redirection
- Drive redirection (mount local client drives on remote machine)
RDP transport is encrypted using TLS by default.
XRDP is one of the best remote desktop software tools and the best free remote desktop software protocols for operating systems other than Windows, such as Linux.
In this tutorial, We will learn How to Remote Desktop from Windows to Ubuntu | Debian | Linux Mint with XRDP
For this tutorial, we will defined as below:
- Linux machines:
- Operating system: Ubuntu or Debian or Linux Mint ( Desktop )
- IP address: 192.168.1.18 ( recommend static ip address )
- User privileges: root or non-root user with root privileges
- Windows machine:
- Operating system: Windows 11/10/8/7 or Windows Server 2022/2019/2016/2012
On the Linux machine
First of all, you need open Terminal and update your system
sudo apt update
Run the following command below to install XRDP on your system
sudo apt install xrdp -y
After sucssessful install, we need to start and enable XRDP service to auto-start on system restart or boot:
sudo systemctl start xrdp
sudo systemctl enable xrdp
Check status of XRDP service, ensure it’s running:
sudo systemctl status xrdp
The service shows as running in the output:
The XRDP uses the /etc/ssl/private/ssl-cert-snakeoil.key
file to the functions of the XRDP services. But only members of the ssl-cert group is readable and we need to add xrdp user to ssl-cert group.
Run the following command below to add the xrdp user to the ssl-cert group:
sudo adduser xrdp ssl-cert
And restart XRDP service to the changes to be effected:
sudo systemctl restart xrdp
Sample output:
The XRDP service listen on port 3389/TCP, run the following command below to allow port 3389/TCP through the firewall
Skip this step, If you don't want the firewall running on the system
sudo ufw enable #Active the UFW firewall if it not yet running
sudo ufw allow 3389/tcp # Allow port 3389/TCP through the firewall
sudo ufw reload #Reload the firewall
sudo ufw status # Verify
Then, Logout session current, because XRDP only support one Xsession
On the Windows machine
Now, open application Remote Desktop Connection on the Windows machine to connect Remote desktop from Windows to Linux machine, input IP of the Linux machine and click Connect
On the pop-up that requires you to verify the identity of your remote system, ignore the certificate errors and click on the Yes button to proceed with the connection.
Enter Username and Password on the Linux machine:
You have now successfully connected to the Linux machine through Remote desktop from Windows:
Thank you for reading !!!