Konfigurieren eines Remote-Desktop-Servers unter SUSE Linux Enterprise Server 16.0

Erstellen Sie ein Verzeichnis für den TLS-Verschlüsselungsschlüssel und das Zertifikat:

> sudo -u gnome-remote-desktop mkdir -p ~/.local/share/gnome-remote-desktop/

Der gnome-remote-desktop-Benutzer wird automatisch erstellt, wenn das gnome-remote-desktop-Paket installiert wird. Das home-Verzeichnis lautet /var/lib/gnome-remote-desktop.

Generieren Sie einen TLS-Schlüssel und ein Zertifikat für die Verschlüsselung. Dazu gibt es verschiedene Möglichkeiten:

• Mit openssl. Um einen 4096-Bit-RSA-Schlüssel mit einer Gültigkeit von 365 Tagen zu erzeugen, führen Sie Folgendes aus:

  > sudo -u gnome-remote-desktop openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 -subj \
    /C=COUNTRY_CODE/ST=STATE/L=LOCALITY/O=ORGANIZATION/CN=example.net \
    -out ~/.local/share/gnome-remote-desktop/tls.crt \
    -keyout ~/.local/share/gnome-remote-desktop/tls.key

  Ersetzen Sie den Ländercode, das Bundesland, den Ort, die Organisation und den allgemeinen Namen oder lassen Sie nicht benötigte Parameter aus. Verwenden Sie für den Ländercode einen zweistelligen ISO 3166-1 alpha-2-Code von https://www.iso.org/obp/ui/#search/code/.

• Wenn Sie einen interaktiven Befehl bevorzugen, der Sie durch die Zertifikatgenerierung führt, verwenden Sie certtool aus dem gnutls-Paket:

  > sudo zypper in gnutls
  > sudo -u gnome-remote-desktop certtool --generate-privkey --outfile ~/.local/share/gnome-remote-desktop/tls.key> sudo -u gnome-remote-desktop certtool --generate-self-signed --load-privkey  ~/.local/share/gnome-remote-desktop/tls.key

Konfigurieren Sie GNOME Remote Desktop mit grdctl.

1. Konfigurieren Sie die Verschlüsselung für GNOME Remote Desktop:

   > sudo grdctl --system rdp set-tls-key ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key> sudo grdctl --system rdp set-tls-cert ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt

2. Legen Sie die Systemberechtigungsnachweise für den Zugriff auf den Anmeldemanager über RDP fest:

   > sudo grdctl --system rdp set-credentials

   Diese Kombination aus Benutzername und Passwort ist nicht zu verwechseln mit den individuellen Benutzerberechtigungsnachweisen. Die RDP-Systemberechtigungsnachweise werden von allen Benutzern für den Zugriff auf GNOME Display Manager verwendet, wo sie sich mit ihren Benutzerberechtigungsnachweisen anmelden können.

3. Aktivieren Sie das RDP-Protokoll:

   > sudo grdctl --system rdp enable

Aktivieren und starten Sie den GNOME Remote Desktop-Dienst:

> sudo systemctl enable --now gnome-remote-desktop.service

Öffnen Sie die Firewall für Verbindungen über den Standard-RDP-Port:

> sudo firewall-cmd --permanent --add-service=rdp
> sudo firewall-cmd --reload

Wenn Sie sich mit GNOME Display Manager verbinden können, aber Probleme haben, sich als Benutzer anzumelden, versuchen Sie, mit ssh eine Verbindung herzustellen, um Ihr Benutzerpasswort zu überprüfen.

Wenn Sie eine Verbindung mit dem Remote-Desktop-Server herstellen können, GNOME Remote Desktop jedoch die Systemberechtigungsnachweise für die RDP-Verbindung nicht akzeptiert, haben Sie diese möglicherweise konfiguriert, während der Dienst bereits ausgeführt wurde. Nehmen Sie einen Neustart vor, damit die Änderungen übernommen werden:

> sudo systemctl restart gnome-remote-desktop.service

Wenn die RDP-Systemberechtigungsnachweise weiterhin nicht akzeptiert werden, setzen Sie sie zurück:

> sudo grdctl --system rdp clear-credentials
> sudo grdctl --system rdp set-credentials
> sudo systemctl restart gnome-remote-desktop.service

Wenn Sie den Remote-Desktop-Server mit Ihrer RDP-Anzeige nicht erreichen können, überprüfen Sie, ob der Gnome Remoted Desktop-Dienst ausgeführt wird:

> sudo systemctl status gnome-remote-desktop

• Wenn der Dienst nicht ausgeführt wird, starten Sie ihn.

  > sudo systemctl start gnome-remote-desktop.service

• Wenn systemd Sie warnt, dass die Konfiguration von gnome-remote-desktop.service geändert wurde, lassen Sie systemd die Konfiguration neu laden und starten Sie den Dienst neu:

  > sudo systemctl daemon-reload
  > sudo systemctl restart gnome-remote-desktop.service

Überprüfen Sie, ob GNOME Display Manager ausgeführt wird:

> sudo systemctl status display-manager.service

Wenn irgendwelche Warnungen angezeigt werden, starten Sie Display Manager neu:

> sudo systemctl restart display-manager.service

Überprüfen Sie, ob gnome-remote-desktop den Standard-RDP-Port 3389 überwacht:

> sudo ss -tulnp | grep :3389

Überprüfen Sie, ob die Firewall-Ports offen sind:

> sudo firewall-cmd --query-service=rdp

Überprüfen Sie, ob der Client den Remote-Desktop-Server erreichen kann.

1. Wenn Sie über den Hostnamen eine Verbindung mit dem Server herstellen, überprüfen Sie, ob dieser vom Client richtig aufgelöst wird:

   > hostSERVER_HOST_NAME

   Wenn der Name des Servers nicht aufgelöst wird, versuchen Sie stattdessen, eine Verbindung mit der IP-Adresse herzustellen.

2. Wenn die RDP-Anzeige den Remote-Desktop-Server nicht über die IP erreichen kann, versuchen Sie, den Server anzupingen:

   > ping -c 5 SERVER_IP

   Wenn Sie die IP-Adresse anpingen können, versuchen Sie, über die IP-Adresse eine Verbindung mit dem Remote-Desktop-Server herzustellen. Wenn Sie die IP-Adresse nicht anpingen können, überprüfen Sie Ihre Netzwerkeinrichtung.