Xrdp est une implémentation open source du Microsoft Remote Desktop Protocol (RDP) qui vous permet de contrôler graphiquement un système distant. Avec RDP, vous pouvez vous connecter à la machine distante et créer une véritable session de bureau comme si vous vous étiez connecté à une machine locale.
Ce tutoriel décrit comment installer et configurer le serveur Xrdp sur Debian 10 Linux.
Si vous recherchez une solution open source pour l'accès au bureau à distance, vous devez vérifier VNC.
Installation de l'environnement de bureau #
En règle générale, les serveurs Linux n'ont pas d'environnement de bureau installé par défaut. La première étape consiste à installer X11 et un environnement de bureau qui servira de backend pour Xrdp.
Il existe plusieurs environnements de bureau (DE) disponibles dans les référentiels Debian. Nous allons installer Xfce. Il s'agit d'un environnement de bureau rapide, stable et léger, ce qui le rend idéal pour une utilisation sur un serveur distant. Si vous préférez un autre environnement de bureau comme Gnome, vous pouvez l'installer à la place de Xfce.
Saisissez les commandes suivantes en tant qu'utilisateur root ou utilisateur avec les privilèges sudo pour installer Xfce sur votre serveur :
sudo apt updatesudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils
En fonction de votre système et de votre connexion, le téléchargement et l'installation des packages Xfce prendront un certain temps.
Installation de Xrdp #
Le package Xrdp est disponible dans les référentiels Debian standard. Pour l'installer, exécutez :
sudo apt install xrdp Le service démarrera automatiquement une fois le processus d'installation terminé. Vous pouvez vérifier que le service Xrdp est en cours d'exécution en tapant :
sudo systemctl status xrdpLa sortie ressemblera à ceci :
● xrdp.service - xrdp daemon
Loaded: loaded (/lib/systemd/system/xrdp.service; enabled; vendor preset: enabled)
Active: active (running) since Wed 2020-04-01 21:19:11 UTC; 4s ago
...
Par défaut Xrdp utilise le /etc/ssl/private/ssl-cert-snakeoil.key fichier lisible uniquement par les utilisateurs membres du groupe "ssl-cert". Exécutez la commande suivante pour ajouter le xrdp utilisateur au groupe :
sudo adduser xrdp ssl-cert C'est ça. Xrdp a été installé sur votre système Debian.
Configuration de Xrdp #
Les fichiers de configuration Xrdp sont stockés dans le répertoire /etc/xrdp annuaire. Pour les connexions Xrdp de base, vous n'avez pas besoin d'apporter de modifications aux fichiers de configuration. Xrdp utilisera le bureau X Window par défaut, qui dans ce cas est XFCE.
Le fichier de configuration principal est nommé xrdp.ini . Ce fichier est divisé en sections et vous permet de définir des paramètres de configuration globaux tels que les adresses de sécurité et d'écoute et de créer différentes sessions de connexion xrdp.
Chaque fois que vous apportez des modifications au fichier de configuration, vous devez redémarrer le service Xrdp :
sudo systemctl restart xrdp
Xrdp utilise startwm.sh fichier pour lancer la session X. Pour utiliser un autre bureau X Window, modifiez ce fichier.
Configuration du pare-feu #
Par défaut, Xrdp écoute sur le port 3389 sur toutes les interfaces. Si vous exécutez un pare-feu sur votre serveur Debian, ce que vous devriez toujours faire, vous devrez ajouter une règle qui autorisera le trafic sur le port Xrdp.
En supposant que vous utilisez ufwpour gérer le pare-feu, exécutez la commande suivante pour autoriser l'accès au serveur Xrdp à partir d'une adresse IP ou d'une plage IP spécifique, dans cet exemple 192.168.1.0/24 :
sudo ufw allow from 192.168.1.0/24 to any port 3389Si vous souhaitez autoriser l'accès depuis n'importe où (ce qui est fortement déconseillé pour des raisons de sécurité), exécutez :
sudo ufw allow 3389Si vous utilisez nftables pour filtrer les connexions à votre système, ouvrez le port nécessaire en exécutant la commande suivante :
sudo nft add rule inet filter input tcp dport 3389 ct state new,established counter accept
Pour une sécurité accrue, vous pouvez envisager de configurer Xrdp pour écouter uniquement sur l'hôte local et créer un tunnel SSH qui transfère en toute sécurité le trafic de votre machine locale sur le port 3389 au serveur sur le même port. Une autre option sécurisée consiste à installer OpenVPN et à se connecter au serveur Xrdp via le réseau privé.
Connexion au serveur Xrdp #
Maintenant que vous avez configuré votre serveur Xrdp, il est temps d'ouvrir votre client Xrdp et de vous connecter au serveur.
Si vous avez un PC Windows, vous pouvez utiliser le client RDP par défaut. Tapez "remote" dans la barre de recherche Windows et cliquez sur "Remote Desktop Connection". Cela ouvrira le client RDP. Dans le champ "Ordinateur", entrez l'adresse IP du serveur distant et cliquez sur "Se connecter".
Sur l'écran de connexion, entrez votre nom d'utilisateur et votre mot de passe et cliquez sur "OK".
Une fois connecté, vous devriez voir le bureau Xfce par défaut. Cela devrait ressembler à ceci :
Vous pouvez maintenant commencer à interagir avec le bureau XFCE distant depuis votre machine locale en utilisant votre clavier et votre souris.
Si vous utilisez macOS, vous pouvez installer l'application Microsoft Remote Desktop à partir du Mac App Store. Les utilisateurs de Linux peuvent utiliser un client RDP tel que Remmina ou Vinagre.