Xrdp est une implémentation open source du Microsoft Remote Desktop Protocol (RDP) qui vous permet de contrôler graphiquement un système distant. Avec RDP, vous pouvez vous connecter à la machine distante et créer une véritable session de bureau comme si vous vous étiez connecté à une machine locale.
Ce tutoriel explique comment installer et configurer le serveur Xrdp sur Ubuntu 18.04.
Si vous voulez une solution open source pour l'accès au bureau à distance, optez pour VNC.
Installation de l'environnement de bureau #
Généralement, les serveurs Linux n'ont pas d'environnement de bureau installé. Notre première étape consiste à installer X11 et un environnement de bureau léger qui servira de backend pour Xrdp.
Il existe plusieurs environnements de bureau (DE) disponibles dans les référentiels Ubuntu. Nous allons installer Xfce. Il s'agit d'un environnement de bureau rapide, stable et léger, ce qui le rend idéal pour une utilisation sur un serveur distant.
Tapez les commandes suivantes en tant qu'utilisateur avec des privilèges sudo pour installer Xfce sur votre serveur :
sudo apt updatesudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils
Selon votre système, le téléchargement et l'installation des packages Xfce prendront un certain temps.
Installation de Xrdp #
Le package Xrdp est disponible dans les référentiels Ubuntu par défaut. Pour l'installer, exécutez :
sudo apt install xrdp Lorsque le processus d'installation est terminé, le service Xrdp démarre automatiquement. Vous pouvez vérifier que Xrdp est en cours d'exécution en tapant :
sudo systemctl status xrdpLa sortie ressemblera à ceci :
● xrdp.service - xrdp daemon
Loaded: loaded (/lib/systemd/system/xrdp.service; enabled; vendor preset: enabled)
Active: active (running) since Sun 2019-07-28 22:40:53 UTC; 4min 21s ago
Docs: man:xrdp(8)
man:xrdp.ini(5)
...
Par défaut Xrdp utilise le /etc/ssl/private/ssl-cert-snakeoil.key fichier lisible uniquement par les utilisateurs membres du groupe "ssl-cert". Exécutez la commande suivante pour ajouter le xrdp utilisateur au groupe :
sudo adduser xrdp ssl-cert C'est ça. Xrdp a été installé sur votre serveur Ubuntu.
Configuration de Xrdp #
Les fichiers de configuration Xrdp se trouvent dans le répertoire /etc/xrdp annuaire. Pour les connexions Xrdp de base, vous n'avez pas besoin d'apporter de modifications aux fichiers de configuration. Xrdp utilise le bureau X Window par défaut, qui dans ce cas est XFCE.
Le fichier de configuration principal est nommé xrdp.ini . Ce fichier est divisé en sections et vous permet de définir des paramètres de configuration globaux tels que les adresses de sécurité et d'écoute et de créer différentes sessions de connexion xrdp.
Chaque fois que vous apportez des modifications au fichier de configuration, vous devez redémarrer le service Xrdp :
sudo systemctl restart xrdp
Xrdp utilise startwm.sh fichier pour lancer la session X. Si vous souhaitez utiliser un autre bureau X Window, modifiez ce fichier.
Configuration du pare-feu #
Par défaut, Xrdp écoute sur le port 3389 sur toutes les interfaces. Si vous exécutez un pare-feu sur votre serveur Ubuntu (ce que vous devriez toujours faire), vous devrez ajouter une règle qui autorisera le trafic sur le port Xrdp.
Pour autoriser l'accès au serveur Xrdp à partir d'une adresse IP ou d'une plage IP spécifique, dans cet exemple 192.168.1.0/24 , exécutez la commande suivante :
sudo ufw allow from 192.168.1.0/24 to any port 3389Si vous souhaitez autoriser l'accès depuis n'importe où (ce qui est fortement déconseillé pour des raisons de sécurité), exécutez :
sudo ufw allow 3389
Pour une sécurité accrue, vous pouvez envisager de configurer Xrdp pour écouter uniquement sur l'hôte local et créer un tunnel SSH qui transfère en toute sécurité le trafic de votre machine locale sur le port 3389 au serveur sur le même port. Une autre option sécurisée consiste à installer OpenVPN et à se connecter au serveur Xrdp via le réseau privé.
Connexion au serveur Xrdp #
Maintenant que vous avez configuré votre serveur Xrdp, il est temps d'ouvrir votre client Xrdp et de vous connecter au serveur.
Si vous avez un PC Windows, vous pouvez utiliser le client RDP par défaut. Tapez "remote" dans la barre de recherche Windows et cliquez sur "Remote Desktop Connection". Cela ouvrira le client RDP. Dans le champ "Ordinateur", entrez l'adresse IP du serveur distant et cliquez sur "Se connecter".
Sur l'écran de connexion, entrez votre nom d'utilisateur et votre mot de passe et cliquez sur "OK".
Une fois connecté, vous devriez voir le bureau Xfce par défaut. Cela devrait ressembler à ceci :
Vous pouvez maintenant commencer à interagir avec le bureau XFCE distant depuis votre machine locale en utilisant votre clavier et votre souris.
Si vous utilisez macOS, vous pouvez installer l'application Microsoft Remote Desktop à partir du Mac App Store. Les utilisateurs de Linux peuvent utiliser un client RDP tel que Remmina ou Vinagre.