Configurați accesul RDP securizat la un desktop Pardus Xfce

Dacă trebuie să utilizați un computer Pardus dintr-o altă cameră sau o altă rețea, configurarea corectă depinde de dacă doriți să vedeți desktopul deja deschis sau să începeți o autentificare grafică separată. Pentru ediția Pardus 25 Xfce, o rută RDP practică este xrdpprin backend-ul Xorg; instalați-l numai dacă depozitele Pardus configurate pe mașina dvs. oferă pachetele și păstrați accesul în spatele unei LAN sau VPN de încredere. RDP (Remote Desktop Protocol) permite unui client RDP să afișeze și să controleze o sesiune grafică la distanță.

Acest ghid folosește Pardus 25 ca punct de referință. Pardus 25 este disponibil cu Xfce 4.20.2 ca desktop implicit și cu GNOME 48.4 ca o ediție separată, conform notelor de lansare Pardus 25. Versiunile anterioare de Pardus pot avea versiuni de pachete sau comportamente diferite ale desktopului, așadar verificați versiunea înainte de a urma pașii specifici pachetului.

1. Decideți de ce experiență desktop aveți nevoie

Accesul la desktop la distanță poate însemna două lucruri diferite. Partajarea desktopului afișează și controlează sesiunea grafică deja deschisă pe computerul Pardus. Autentificarea la distanță creează o sesiune de autentificare grafică pentru utilizatorul care se conectează. Aceste moduri nu sunt interschimbabile: partajarea este utilă atunci când se ajută pe cineva la consolă, în timp ce autentificarea la distanță este de obicei mai potrivită pentru accesul nesupravegheat al stației de lucru.

Pașii de mai jos configurează o sesiune Xfce separată prin xrdp. Aceasta evită presupunerea că persoana de pe computerul fizic este deja conectată. Dacă instalarea Pardus utilizează GNOME și doriți în mod specific să partajați sau să vă conectați de la distanță la GNOME, verificați în schimb Setări > Sistem > Desktop la distanță. Documentația GNOME actuală descrie controale separate pentru Partajarea Desktopului și Autentificarea la distanță, dar opțiunile exacte depind de componentele GNOME și de versiunea instalată; nu presupuneți că acestea sunt prezente pe Xfce.

Pentru un exemplu concret, imaginați-vă un student fictiv care dorește să își deschidă stația de lucru Pardus 25 Xfce de pe un laptop cu Windows, în timp ce ambele dispozitive se află în aceeași rețea de domiciliu. Au nevoie de propria sesiune grafică, așa că metoda Xfce plus xrdp se potrivește. Acest exemplu este doar ilustrativ; nu este un raport al unei configurații testate.

2. Pregătiți Pardus și confirmați disponibilitatea pachetului

Înainte de a instala orice, actualizați Pardus prin intermediul depozitelor sale obișnuite și asigurați-vă că aveți un cont de administrator, o conexiune la rețea funcțională și o modalitate de a accesa computerul local dacă accesul de la distanță nu pornește. Pe mașina Pardus, verificați versiunea și desktopul:

cat /etc/os-release
echo "$XDG_CURRENT_DESKTOP"

Apoi verificați dacă repozitoriile configurate în această instalare oferă atât pachetul de drivere RDP, cât și pachetul de drivere Xorg:

sudo apt update
apt-cache policy xrdp xorgxrdp

Instalați numai dacă ambele afișează un candidat pentru repozitoriu. Proiectul xrdp descrie xrdp ca un server de conectare grafică RDP și recomandă xorgxrdpmodulul pentru un desktop Xorg; portul său normal de ascultare este TCP 3389. Disponibilitatea pachetelor poate varia în funcție de versiunea Pardus și de configurația repozitoriului. Dacă oricare dintre pachete nu are un candidat, nu adăugați un repozitoriu terț fără legătură doar pentru a urma acest ghid; consultați sursele pachetului Pardus pentru versiunea dvs.

sudo apt install xrdp xorgxrdp

3. Selectați Xfce pentru sesiunea la distanță și porniți serviciul

Sesiunea este mediul desktop pe care utilizatorul la distanță îl vede după conectare. Dacă mașina rulează deja Pardus Xfce, spuneți lansatorului de sesiuni X să pornească Xfce pentru contul dvs.:

printf '%s\n' xfce4-session > ~/.xsession

Aceasta comandă scrie o comandă de sesiune în fișierul utilizatorului curent ~/.xsession. Rulați-o ca și contul care se va conecta, nu ca root. Dacă utilizați un alt desktop sau mențineți deja un desktop personalizat .xsession, nu îl suprascrieți orbește; salvați mai întâi o copie și utilizați comanda de sesiune corectă pentru desktopul respectiv.

Activați serviciul xrdp la pornire și porniți-l acum:

sudo systemctl enable --now xrdp
systemctl is-active xrdp

A doua comandă ar trebui să fie afișată activedacă systemd raportează că serviciul rulează. Dacă serviciul lipsește sau nu pornește, verificați starea acestuia înainte de a deschide orice port de rețea:

sudo systemctl status xrdp --no-pager

4. Restricționați accesul la rețea înainte de conectare

Nu expuneți TCP 3389 direct internetului public. RDP este un serviciu de conectare interactivă, așadar un port accesibil atrage încercările de ghicire a parolei. Pentru utilizare acasă sau la birou, conectați-vă din aceeași rețea de încredere sau conectați-vă mai întâi la VPN-ul organizației dvs. Dacă este activat un firewall gazdă, creați o regulă care permite TCP 3389 numai din intervalul de adrese LAN sau VPN de încredere. Comenzile firewall diferă în funcție de utilizarea de către computer a UFW, nftables sau a unui alt manager; inspectați firewall-ul activ și regulile sale existente înainte de a le modifica.

Găsiți adresa locală a aparatului Pardus cu:

hostname -I

Folosește adresa accesibilă din rețeaua clientului, nu o adresă loopback sau o interfață VPN fără legătură. Păstrează contul de utilizator Pardus protejat de o parolă puternică și unică și evită partajarea acreditărilor de administrator pentru accesul de rutină la desktop. Documentele xrdp în amonte utilizează criptarea TLS pentru transportul RDP în mod implicit; verifică în continuare comportamentul certificatului în implementare și menține serverul și clientul actualizate.

5. Conectați-vă de la client și verificați sesiunea

Pe Windows, deschideți Conexiune Desktop la distanță rulând comanda mstsc. Introduceți adresa IP accesibilă a computerului Pardus, alegeți Conectare și conectați-vă cu contul Pardus care deține .xsessionfișierul. De pe un alt computer Linux, Remmina poate acționa ca un client RDP; prezentarea generală a software-ului comunității Pardus identifică Remmina ca un client care acceptă RDP și alte câteva protocoale de acces la distanță.

O conexiune reușită ar trebui să ajungă la o sesiune desktop Xfce. Confirmați că puteți deschide o aplicație inofensivă, interacționa cu desktopul și vă puteți deconecta normal. Apoi reconectați-vă o dată pentru a vă asigura că accesul funcționează după prima autentificare. Dacă autentificarea reușește, dar fereastra este goală sau se închide imediat, verificați dacă comanda de sesiune a utilizatorului este validă și dacă Xfce este instalat. Dacă clientul nu poate ajunge deloc la gazdă, verificați adresa, calea VPN/LAN, starea serviciului și regula firewall cu scop înainte de a modifica setările de securitate ale xrdp.

Pentru jurnalele de la pornirea curentă, utilizați:

sudo journalctl -u xrdp -b --no-pager

Căutați eroarea de conexiune sau de sesiune în momentul încercării eșuate. Un serviciu care rulează singur nu dovedește că accesul la distanță funcționează: verificarea finală este o conectare a clientului care creează sesiunea Xfce dorită, în timp ce regula de rețea rămâne limitată la surse de încredere.

Referințe: notele de lansare Pardus 25 , documentația proiectului xrdp upstream , informațiile despre pachetul xrdp de la Debian și documentația GNOME Remote Login .