1 (09.07.2013 22:35:06 отредактировано DarkDigger)

Есть сервер терминалов под windows2013 и нужно к нему подключится.

xfreerdp -k en_us -a 24 -z -g 1600x900  -u login -p parol  192.168.0.2 

выдаёт вот что:

connected to 192.168.0.2:3389
SSL_read: Failure in SSL library (protocol error?)
Authentication failure, check credentials.
If credentials are valid, the NTLMSSP implementation may be to blame.

Если удалить ~/.freerdp

connected to app.lasnet.pro:3389
creating directory /home/digger/.freerdp/certs
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@           WARNING: CERTIFICATE NAME MISMATCH!           @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The hostname used for this connection (192.168.0.2) 
does not match the name given in the certificate:
app01.lasnet.local
A valid certificate for the wrong name should NOT be trusted!
Certificate details:
        Subject: CN = app01.lasnet.local
        Issuer: CN = app01.lasnet.local
        Thumbprint: 18:04:b1:d7:cd:ff:4d:6e:6e:f0:79:98:c3:00:24:c0:2f:ed:9a
The above X.509 certificate could not be verified, possibly because you do not have the CA certificate in your certificate store, or the certificate has expired. Please look at the documentation on how to create local certificate store for a private CA.
Do you trust the above certificate? (Y/N) y
SSL_read: Failure in SSL library (protocol error?)
Authentication failure, check credentials.
If credentials are valid, the NTLMSSP implementation may be to blame.

В remmina если в настройках>дополнительно>Security подключения поставить negotiate
то она подключается нормально. Но я не хочу ей пользоваться, есть у неё свои галюны. Тоесть я так понимаю что у xfreerdp нужно поуменьшить секьюрность... Но  параметр --sec может принимать только rdp, tls или nla...
Если добавить в конец вот такую строчку  --no-rdp --no-tls --no-nla тоже не помагает. Но реммина это как-то делает?

2

Так же не подключитесь из под xp.
Ищите настройки отключение проверки сертификата и поддержка старых протоколов rdp.
Недавно поднимал терминальный сервер 2012 и столкнулся с хожей траблой.
но делал я через настройки политик (настраивал сервер).

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

3 (09.07.2013 22:47:51 отредактировано DarkDigger)

remmina использует freerdp и подключается (если поставить Security  negotiate).
Какой параметр  поставить в xfreerdp, что бы было Security  negotiate  (как в реммине)?

4

Да зайдите в настройки сервера и потушите проверку сертификата.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

5 (09.07.2013 23:01:24 отредактировано DarkDigger)

Да это не мой сервер-то...
Прав админа у меня там нет

6

Ясно тогда.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

7

А вот это перевод

The above X.509 certificate could not be verified, possibly because you do not have the CA certificate in your certificate store, or the certificate has expired. Please look at the documentation on how to create local certificate store for a private CA.
Сертификат X.509 выше не может быть проверен, возможно, потому у вас нет сертификата ЦС в хранилище сертификатов, или срок действия сертификата истек. Пожалуйста, обратитесь к документации о том, как создать локальное хранилище сертификатов для частного CA.

Я канешно не знаток freerdp, но об каком локальном хранилище идёт речь?

Trouble  in WINDOWS reboot, trouble in UNIX be root.

8

kisil пишет:

А вот это перевод

The above X.509 certificate could not be verified, possibly because you do not have the CA certificate in your certificate store, or the certificate has expired. Please look at the documentation on how to create local certificate store for a private CA.
Сертификат X.509 выше не может быть проверен, возможно, потому у вас нет сертификата ЦС в хранилище сертификатов, или срок действия сертификата истек. Пожалуйста, обратитесь к документации о том, как создать локальное хранилище сертификатов для частного CA.

Я канешно не знаток freerdp, но об каком локальном хранилище идёт речь?

Не может получить сертификат с сервера

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

9 (10.07.2013 10:51:34 отредактировано Kettler)

Щас появилось время и решил проверить.
Тоже ловил такую ошибку при подключении 2008.

SSL_read: Failure in SSL library (protocol error?)
Authentication failure, check credentials.
If credentials are valid, the NTLMSSP implementation may be to blame.

Дайка курну ман.

И нашол такое однако.

  --no-nla: disable network level authentication

Подключился но было такое

Failed to check xfreerdp file descriptor

Но пашет.

$ xfreerdp --version
This is FreeRDP version 1.0.1
Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

10

А если попробовать обычный rdesktop ?

rdesktop -g 1280x1024 -0 192.168.0.2 

11

rdesktop не поддерживает версию 6 и более...
Kettler: С --no-nla завелось... Спасибо)