SUSE Linux Enterprise Server for SAP applications 16.0でのリモートデスクトップサーバの設定

TLS暗号化キーと証明書用のディレクトリを作成します。

> sudo -u gnome-remote-desktop mkdir -p ~/.local/share/gnome-remote-desktop/

gnome-remote-desktopユーザは、 gnome-remote-desktopパッケージがインストールされるときに自動的に作成されます。その homeディレクトリは/var/lib/gnome-remote-desktopです。

暗号化用のTLSキーと証明書を生成します。この生成には異なる方法があります。

• opensslを使用します。有効期間が365日の4096ビットのRSAキーを生成するには、次のコマンドを実行します。

  > sudo -u gnome-remote-desktop openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 -subj \
    /C=COUNTRY_CODE/ST=STATE/L=LOCALITY/O=ORGANIZATION/CN=example.net \
    -out ~/.local/share/gnome-remote-desktop/tls.crt \
    -keyout ~/.local/share/gnome-remote-desktop/tls.key

  国コード、州、地域、組織、および共通名を置き換えるか、不要なパラメータは省略してください。国コードにはhttps://www.iso.org/obp/ui/#search/code/から取得した2文字のISO 3166-1 alpha-2コードを使用してください。

• 証明書生成をガイドする対話型コマンドを希望する場合は、gnutlsパッケージのcerttoolを使用します。

  > sudo zypper in gnutls
  > sudo -u gnome-remote-desktop certtool --generate-privkey --outfile ~/.local/share/gnome-remote-desktop/tls.key> sudo -u gnome-remote-desktop certtool --generate-self-signed --load-privkey  ~/.local/share/gnome-remote-desktop/tls.key

grdctlを使用してGNOMEリモートデスクトップを設定します。

1. GNOMEリモートデスクトップの暗号化を設定します。

   > sudogrdctl --system rdp set-tls-key ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key> sudogrdctl --system rdp set-tls-cert ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt

2. RDP経由でログインマネージャにアクセスするためのシステム資格情報を設定します。

   > sudogrdctl --system rdp set-credentials

   このユーザ名とパスワードの組み合わせは、個々のユーザ資格情報と混同しないでください。RDPシステム資格情報は、すべてのユーザが GNOMEディスプレイ マネージャにアクセスするために使用され、ユーザは自分のユーザ資格情報を使用してログインできます。

3. RDPプロトコルを有効にします。

   > sudogrdctl --system rdp enable

GNOMEリモートデスクトップサービスを有効にして開始します。

> sudosystemctl enable --now gnome-remote-desktop.service

デフォルトのRDPポートでの接続用にファイアウォールを開きます。

> sudofirewall-cmd --permanent --add-service=rdp
> sudofirewall-cmd --reload

GNOMEディスプレイマネージャに接続できるが、ユーザとしてログインできない場合は、 sshでの接続を試して、ユーザパスワードを確認します。

リモートデスクトップサーバに接続できるが、GNOMEリモートデスクトップがRDP接続用のシステム資格情報を受け入れない場合は、サービスがすでに実行されている間に資格情報を設定した可能性があります。変更を反映させるには再起動してください。

> sudosystemctl restart gnome-remote-desktop.service

RDPシステム資格情報がまだ受け入れられない場合は、リセットします。

> sudogrdctl --system rdp clear-credentials
> sudogrdctl --system rdp set-credentials
> sudosystemctl restart gnome-remote-desktop.service

RDPビューアを使用してリモートデスクトップサーバにアクセスできない場合は、gnome-remote-desktopサービスが実行されているかどうかを確認します。

> sudosystemctl status gnome-remote-desktop

• サービスが実行されていない場合は、サービスを開始します。

  > sudosystemctl start gnome-remote-desktop.service

• systemdがgnome-remote-desktop.serviceの設定が変更されたという警告を発した場合は、systemdにその設定を再読み込みさせ、サービスを再起動します。

  > sudosystemctl daemon-reload
  > sudosystemctl restart gnome-remote-desktop.service

GNOMEディスプレイマネージャが実行されているかどうかを確認します。

> sudosystemctl status display-manager.service

警告が表示された場合は、ディスプレイマネージャを再起動します。

> sudosystemctl restart display-manager.service

gnome-remote-desktopがデフォルトのRDPポート3389でリスンしていることを確認します。

> sudoss -tulnp | grep :3389

ファイアウォールのポートが開いていることを確認します。

> sudofirewall-cmd --query-service=rdp

クライアントがリモートデスクトップサーバにアクセスできることを確認します。

1. ホスト名でサーバに接続している場合は、クライアントからホスト名が正しく解決されているかどうかを確認します。

   > hostSERVER_HOST_NAME

   サーバの名前が解決されない場合は、代わりにIPアドレスに接続してみます。

2. RDPビューアがIPでリモートデスクトップサーバにアクセスできない場合は、サーバにpingを実行してみます。

   > ping -c 5 SERVER_IP

   IPアドレスにpingを実行できる場合は、IPでリモートデスクトップサーバに接続してみます。IPアドレスにpingを実行できない場合は、ネットワークのセットアップを確認します。