Почему я получаю ошибки SSL_read и ошибки Rpc_client_frag_read при попытке удаленного рабочего стола

Question

Я пытаюсь настроить сеанс удаленного рабочего стола для мониторинга определенных систем на моем месте работы. У меня только доступ к Linux-машине, и мне нужно подключиться через шлюз сервера терминалов. Я использую FreeRDP, чтобы сделать это, и я использую следующую команду, чтобы создать соединение:

xfreerdp /d:** /u:***** /p:******* /g:******.************.*** /v:****.*********.***** /port:3389 /size:1920x1080

Я спрятал все детали соединения за мою просьбу контролеров однако и он, и я проверил правильность ввода информации в поле , Когда я посылаю связь через я получаю следующее сообщение об ошибке:

Connected to ******.************.***:443

Connected to ******.************.***:443

TS Gateway Connection Success

Got stub length 4 with flags 3 and called 7

Got stub length 4 with flags 3 and called 6

SSL_read: I/O error: connection reset by peer (104)

Rpc_client_frag_read: error reading header

Кто-нибудь есть какие-либо идеи о том, что я, возможно, отсутствует? Я даже пытался добавить

/sec:rdp

к сценарию и даже который произвел ту же самую ошибку

Answer 1

Try RDP из системы Windows, (или кто-то другой попробовать из их системы, так как у вас нет прямой доступ к Windows). Я знаю, что это не решит вашу проблему, но это может дать вам лучшую информацию. Я в аналогичной ситуации и получил то же сообщение об ошибке. Я попробовал remmina вместо xfreerdp и получил еще меньше информации, чем выплевывает xfreerdp.

Из виртуальной машины Windows, по крайней мере, я мог бы сказать, когда получил свой домен \ имя пользователя & пароль - мне сказали, что моей учетной записи не разрешен доступ rdp к этому серверу. Я полагаю, что это означает, что есть учетные записи, которые могут входить rdp, но мой не среди них. По пути, однако, я обнаружил, что удаленный сервер использовал сертификат от ненадежного органа, который был полезной информацией для моего дела.

Если ваш Linux устарел или не обновлен, сделайте это. Ваш магазин сертификатов может быть устаревшим. Но также может быть, что в домене вашей компании Windows есть сертификаты, о которых Linux не знает. Это может быть простым делом, когда вам не хватает сертификата, предоставленного компанией (потому что они выталкивают его ко всем машинам Windows в домене, но ваша Linux-машина не получает эту «выгоду»).