Linux Forum — freerdp не подключается, но через remmina всё в порядке

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-10T15:29:29Z

rdesktop не поддерживает версию 6 и более...
Kettler: С --no-nla завелось... Спасибо)

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-10T14:30:37Z

А если попробовать обычный rdesktop ?

rdesktop -g 1280x1024 -0 192.168.0.2

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-10T06:50:22Z

Щас появилось время и решил проверить.
Тоже ловил такую ошибку при подключении 2008.

SSL_read: Failure in SSL library (protocol error?)
Authentication failure, check credentials.
If credentials are valid, the NTLMSSP implementation may be to blame.

Дайка курну ман.

И нашол такое однако.

  --no-nla: disable network level authentication

Подключился но было такое

Failed to check xfreerdp file descriptor

Но пашет.

$ xfreerdp --version
This is FreeRDP version 1.0.1

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-09T19:25:19Z

kisil пишет:

А вот это перевод

The above X.509 certificate could not be verified, possibly because you do not have the CA certificate in your certificate store, or the certificate has expired. Please look at the documentation on how to create local certificate store for a private CA.

Сертификат X.509 выше не может быть проверен, возможно, потому у вас нет сертификата ЦС в хранилище сертификатов, или срок действия сертификата истек. Пожалуйста, обратитесь к документации о том, как создать локальное хранилище сертификатов для частного CA.

Я канешно не знаток freerdp, но об каком локальном хранилище идёт речь?

Не может получить сертификат с сервера

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-09T19:22:03Z

А вот это перевод

The above X.509 certificate could not be verified, possibly because you do not have the CA certificate in your certificate store, or the certificate has expired. Please look at the documentation on how to create local certificate store for a private CA.

Сертификат X.509 выше не может быть проверен, возможно, потому у вас нет сертификата ЦС в хранилище сертификатов, или срок действия сертификата истек. Пожалуйста, обратитесь к документации о том, как создать локальное хранилище сертификатов для частного CA.

Я канешно не знаток freerdp, но об каком локальном хранилище идёт речь?

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-09T19:03:05Z

Ясно тогда.

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-09T19:00:59Z

Да это не мой сервер-то...
Прав админа у меня там нет

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-09T18:49:04Z

Да зайдите в настройки сервера и потушите проверку сертификата.

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-09T18:46:03Z

remmina использует freerdp и подключается (если поставить Security negotiate).
Какой параметр поставить в xfreerdp, что бы было Security negotiate (как в реммине)?

Re: freerdp не подключается, но через remmina всё в порядке

2013-07-09T18:39:38Z

Так же не подключитесь из под xp.
Ищите настройки отключение проверки сертификата и поддержка старых протоколов rdp.
Недавно поднимал терминальный сервер 2012 и столкнулся с хожей траблой.
но делал я через настройки политик (настраивал сервер).

freerdp не подключается, но через remmina всё в порядке

2013-07-09T18:34:01Z

Есть сервер терминалов под windows2013 и нужно к нему подключится.

xfreerdp -k en_us -a 24 -z -g 1600x900  -u login -p parol  192.168.0.2

выдаёт вот что:

connected to 192.168.0.2:3389
SSL_read: Failure in SSL library (protocol error?)
Authentication failure, check credentials.
If credentials are valid, the NTLMSSP implementation may be to blame.

Если удалить ~/.freerdp

connected to app.lasnet.pro:3389
creating directory /home/digger/.freerdp/certs
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@           WARNING: CERTIFICATE NAME MISMATCH!           @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The hostname used for this connection (192.168.0.2) 
does not match the name given in the certificate:
app01.lasnet.local
A valid certificate for the wrong name should NOT be trusted!
Certificate details:
        Subject: CN = app01.lasnet.local
        Issuer: CN = app01.lasnet.local
        Thumbprint: 18:04:b1:d7:cd:ff:4d:6e:6e:f0:79:98:c3:00:24:c0:2f:ed:9a
The above X.509 certificate could not be verified, possibly because you do not have the CA certificate in your certificate store, or the certificate has expired. Please look at the documentation on how to create local certificate store for a private CA.
Do you trust the above certificate? (Y/N) y
SSL_read: Failure in SSL library (protocol error?)
Authentication failure, check credentials.
If credentials are valid, the NTLMSSP implementation may be to blame.

В remmina если в настройках>дополнительно>Security подключения поставить negotiate
то она подключается нормально. Но я не хочу ей пользоваться, есть у неё свои галюны. Тоесть я так понимаю что у xfreerdp нужно поуменьшить секьюрность... Но параметр --sec может принимать только rdp, tls или nla...
Если добавить в конец вот такую строчку --no-rdp --no-tls --no-nla тоже не помагает. Но реммина это как-то делает?