Bureau à distance de Linux vers un ordinateur qui nécessite une authentification au niveau du réseau

25

Existe-t-il un moyen d'utiliser rdesktop ou un autre client Linux pour se connecter à un serveur qui nécessite une authentification au niveau du réseau?

À partir de Windows Server 2008 R2 - Panneau de configuration - Système et sécurité - Système - Autoriser l'accès à distance, une option indique "Autoriser les connexions uniquement à partir d'ordinateurs exécutant le Bureau à distance avec l'authentification au niveau du réseau". Donc, avec cette option, je ne peux pas me connecter depuis Linux. Je peux me connecter à partir de XP, mais vous avez besoin du SP3 et j'ai dû modifier quelques éléments dans le registre pour que cela fonctionne.

Kyle Brandt
la source

Réponses:

24

FreeRDP (un spin-off de rdesktop) prend en charge cela dans les versions récentes.

Alain
la source
J'ai fait un tirage au sort du référentiel stable ce matin, et j'ai constaté qu'il avait désormais le support NLA.
sysadmin1138
Cela fonctionne très bien sur Ubuntu 13.10. Moi aussi, je suis sorti du référentiel sur github. Création d'un répertoire appelé build dans le répertoire racine. A fait un cd dans la construction. A lancé un "cmake .." suivi d'un "make" puis d'un "make install". J'ai ensuite pu faire un rdp sans faille en utilisant la commande "/ usr / local / bin / xfreerdp -u hari.lastname 10.0.150.1" Cela fonctionnait parfaitement avec l'authentification au niveau du réseau.
harijay
5

Malheureusement, je ne sais pas si vous allez avoir beaucoup de chance. J'ai dû désactiver NLA pour que nos clients légers Linux se connectent lors de la configuration de cela il y a un an car je n'ai trouvé aucun support pour Linux

En regardant sur sourceforge pour rdesktop, je vois une demande de fonctionnalité qui est toujours ouverte et quelques articles de 2009 avec des gens qui demandent de l'aide.

http://sourceforge.net/tracker/index.php?func=detail&aid=1773895&group_id=24366&atid=381350

Chris Disbro
la source
+1, NLA ne fonctionne qu'avec MSTSC 6+ sur Win 6.0+
Chris S
2
+1. D'accord, ce n'est pas pris en charge. Gardez également à l'esprit que rdesktop ne prendra pas en charge la redirection par un courtier de connexion. Tout le rdesktop est assez cassé lorsqu'il est combiné avec Windows 2008
Zoredache
Oui. La quantité de douleur ressentie par la foule «administrant les fenêtres de Linux» arrive au point que quelqu'un peut réellement faire quelque chose.
sysadmin1138
@ sysadmin1138 Il garde également beaucoup de gens sur XP / Server 2003; Microsoft ne se rend pas compte qu'il perd des ventes en changeant ses technologies.
Andrew
1
@Andrew: dites-vous que Microsoft perd des ventes en sécurisant ses produits? Si Linux ne peut pas suivre Windows, ce n'est pas un problème Microsoft. Fondamentalement, c'est comme si un administrateur système Windows demandait d'utiliser telnet à la place SSH pour gérer un serveur car Windows n'a pas de client SSH intégré.
ldsandon
2

Remmina qui semble être basé sur FreeRDP, négocie les bons paramètres (pour moi, la connexion à une machine Windows 7 qui nécessite NLA) hors de la boîte.

Eric Anderson
la source
0

rdesktop v1.7.0 a divers correctifs (probablement les mêmes que la récente version FreeRDP) pour les problèmes de compatibilité RDP 6.0 / RDP 6.1 (Windows 7/2008).

Voir le changelog: http://sourceforge.net/projects/rdesktop/files/rdesktop/1.7.0/

  • Prise en charge améliorée de Windows 2008 Session Broker
  • Windows 2008 R2 / 7: correction de la lecture du son lorsque vous n'utilisez pas d'autres redirections
  • Windows 2008 R2 / 7: résolution des problèmes de lecture seule de la redirection de disque
  • Windows 2008 R2 / 7: résoudre le problème de suppression récursive

Mais NLA (Network Level Authentication) n'est toujours pas pris en charge.

Quant à FreeRDP, seules les notes de publication de la v0.7.1 le mentionnent dans la section "work in progress": "L'authentification au niveau du réseau est à mi-chemin (TLS fonctionne, mais l'authentification NTLM est partiellement implémentée)"

Les notes de sortie des versions suivantes ne le mentionnent même pas. Il est donc probablement toujours dans le même état "à mi-chemin".

müzso
la source
1
Anna Martynova a rapporté en avril que rdesktop v1.7.0 n'avait pas résolu pour elle les problèmes de connexion via un courtier de session Windows 2008 R2. Voir le message dans les archives de la liste de diffusion rdesktop-devel: sourceforge.net/mailarchive/message.php?msg_id=27907218
müzso