Configuración de un servidor de escritorio remoto en SUSE Linux Enterprise Server for SAP applications 16.0

Cree un directorio para la clave de cifrado TLS y el certificado:

> sudo -u gnome-remote-desktop mkdir -p ~/.local/share/gnome-remote-desktop/

El usuario gnome-remote-desktop se crea automáticamente si el paquete gnome-remote-desktop está instalado. Su directorio home es /var/lib/gnome-remote-desktop.

Genere una clave TLS y un certificado para el cifrado. Hay diferentes formas de hacerlo:

• Con openssl. Para generar una clave RSA de 4096 bits con una validez de 365 días, ejecute:

  > sudo -u gnome-remote-desktop openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 -subj \
    /C=COUNTRY_CODE/ST=STATE/L=LOCALITY/O=ORGANIZATION/CN=example.net \
    -out ~/.local/share/gnome-remote-desktop/tls.crt \
    -keyout ~/.local/share/gnome-remote-desktop/tls.key

  Sustituya el código de país, el estado o provincia, la localidad, la organización y el nombre común u omita los parámetros que no necesite. Para el código de país, use un código ISO 3166-1 alpha-2 de dos letras de https://www.iso.org/obp/ui/#search/code/.

• Si prefiere un comando interactivo que le guíe a través de la generación de certificados, utilice certtool del paquete gnutls:

  > sudo zypper in gnutls
  > sudo -u gnome-remote-desktop certtool --generate-privkey --outfile ~/.local/share/gnome-remote-desktop/tls.key> sudo -u gnome-remote-desktop certtool --generate-self-signed --load-privkey  ~/.local/share/gnome-remote-desktop/tls.key

Configure Escritorio remoto GNOME con grdctl.

1. Configure el cifrado para Escritorio remoto GNOME:

   > sudo grdctl --system rdp set-tls-key ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key> sudo grdctl --system rdp set-tls-cert ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt

2. Establezca las credenciales del sistema para acceder al gestor de inicio de sesión a través de RDP:

   > sudo grdctl --system rdp set-credentials

   Esta combinación de nombre de usuario y contraseña no debe confundirse con las credenciales de usuario individuales. Todos los usuarios utilizan las credenciales del sistema RDP para acceder al Gestor de entrada de GNOME, donde pueden iniciar sesión con sus credenciales de usuario.

3. Habilite el protocolo RDP:

   > sudo grdctl --system rdp enable

Habilite e inicie el servicio del Escritorio remoto de GNOME:

> sudo systemctl enable --now gnome-remote-desktop.service

Abra el firewall para las conexiones en el puerto RDP por defecto:

> sudo firewall-cmd --permanent --add-service=rdp
> sudo firewall-cmd --reload

Si puede conectarse al Gestor de entrada de GNOME pero tiene problemas para iniciar sesión como usuario, pruebe a conectarse con ssh para verificar su contraseña de usuario.

Si puede conectarse al servidor de escritorio remoto pero Escritorio remoto GNOME no acepta las credenciales del sistema para la conexión RDP, es posible que las haya configurado mientras el servicio ya se estaba ejecutando. Reinicie para aplicar los cambios:

> sudo systemctl restart gnome-remote-desktop.service

Si las credenciales del sistema RDP siguen sin aceptarse, restablézcalas:

> sudo grdctl --system rdp clear-credentials
> sudo grdctl --system rdp set-credentials
> sudo systemctl restart gnome-remote-desktop.service

Si no puede acceder al servidor de escritorio remoto con su visor RDP, compruebe si el servicio gnome-remote-desktop se está ejecutando:

> sudo systemctl status gnome-remote-desktop

• Si los servicios no se están ejecutando, inícielos.

  > sudo systemctl start gnome-remote-desktop.service

• Si systemd le advierte de que la configuración de gnome-remote-desktop.service ha cambiado, haga que systemd vuelva a cargar su configuración y reinicie el servicio:

  > sudo systemctl daemon-reload
  > sudo systemctl restart gnome-remote-desktop.service

Compruebe si Gestor de entrada de GNOME se está ejecutando:

> sudo systemctl status display-manager.service

Si ve alguna advertencia, reinicie el gestor de entrada:

> sudo systemctl restart display-manager.service

Compruebe que gnome-remote-desktop está escuchando en el puerto RDP predeterminado, el 3389:

> sudo ss -tulnp | grep :3389

Compruebe que los puertos del firewall estén abiertos:

> sudo firewall-cmd --query-service=rdp

Compruebe que el cliente pueda acceder al servidor de escritorio remoto.

1. Si se conecta al servidor por nombre de host, compruebe si se resuelve correctamente desde el cliente:

   > hostSERVER_HOST_NAME

   Si el nombre del servidor no se resuelve, intente conectarse a la dirección IP en su lugar.

2. Si el visor RDP no puede acceder al servidor de escritorio remoto por IP, intente hacer ping al servidor:

   > ping -c 5 SERVER_IP

   Si puede hacer ping a la dirección IP, pruebe a conectarse al servidor de escritorio remoto por IP. Si no puede hacer ping a la dirección IP, verifique la configuración de su red.