xrdp no servidor ubuntu

Question

Eu configurei o xrdp no meu servidor ubuntu 15.10, com ambiente de desktop mate e tudo funciona bem e elegante. Exceto quando eu habilito o UFW. Eu tenho as seguintes portas permitidas todos os tcp

2222 (ssh)

3389 (o que eu acredito ser para o xrdp)

5910 (porque o xrdp tentava usar essa porta, não sei se preciso abrir)

agora, se eu desabilitar o ufw, faça login na área de trabalho remota, feche-a e habilite novamente o ufw, então eu posso abrir novamente a área de trabalho remota. Depois que eu reiniciar o servidor, eu me encontro na mesma situação.

/etc/xrdp/xrdp.ini

[globals]
bitmap_cache=yes
bitmap_compression=yes
port=3389
crypt_level=high
channel_code=1
max_bpp=24

[xrdp1]
name=sesman-Xvnc
lib=libvnc.so
username=ask
password=ask
ip=127.0.0.1
port=ask5910

Eu configurei a porta para ask5910, embora eu queira configurá-la apenas para uma porta específica.

Eu pesquisei em todos os lugares, e tudo que eu posso encontrar é permitir ssh e 3389 / tcp através do ufw, e eu fiz isso. Então, o que estou fazendo errado? Existe alguma maneira que eu possa usar o xrdp assim que meu sistema inicializar sem ter que desativar meu firewall?

    

Answer 1

Desde o Ubuntu 14.10, o pacote xrdp fornecido pelo Ubuntu (repositórios do Ubuntu) permite que você se reconecte à mesma sessão.

firewall, você deve precisar apenas da porta 3389, pois o software xrdp está atuando como um proxy. Quando você se conecta à porta 3389, no seu arquivo xrdp.ini, você pode ver que a conexão adicional é feita através do ip 127.0.0.1 (propriamente dito)

Nós testamos o seguinte

1. Instale o xrdp (do repositório do Ubuntu) (sudo apt-get install xrdp)
2. Instale o mate-desktop como desktop alternativo
3. ative seu firewall
4. para xrdp, permite tráfego de entrada para 3389

nesta fase, somos capazes de realizar uma conexão de desktop remoto com o Ubuntu. podemos desconectar e reconectar a mesma sessão enquanto o firewall está habilitado Podemos reiniciar o servidor e conectar via xrdp enquanto o firewall está ativado ...

Então, nossa recomendação, tente instalar o xrdp como padrão e você deve estar pronto para ir

Espero que esta ajuda