51504 2024-09-19 16:44:40 +0300 В remmina 1.4.35 проблема с rdp-security 2025-02-14 17:26:27 +0300 1 1 1 Unclassified Branch p11 remmina unspecified x86_64 Linux CLOSED WORKSFORME P5 normal --- 0 jcvai qa-team jcvai sysoevas qa-p11 oldest_to_newest 251833 0 jcvai 2024-09-19 16:44:40 +0300 После обновления p10 на p11 перестали работать rdp-подключения по ip-адресам из Remmina и freerdp. При подключении с использованием freerdp решается с помощью опции "/sec:rdp", но в remmina опция подключения в "дополнительно" "согласование протокола безопасности", похоже, игнорируется: выставление "Безопасность по протоколу RDP" ничего не меняет - подключение не работает. При этом подключения к этим же серверам по имени идет успешно и на "дефолтной"/повышенной безопасности. Соответственно, сейчас можно подключаться либо альтернативными путями (freerdp /sec:rdp), либо перенастроив все соединения на использование адресом подключения имя сервера и поправив /etc/hosts для имен, у которых записи в dns отсутствуют или не соответствуют. Плюс еще возможно инфраструктурное решение: на всех удаленных серверах менять использующийся терминальным сервером сертификат со стандартного (использующего только имя) на кастомный (с использованием имени и ip-адресов) Версии пакетов: remmina-plugins-kwallet-1.4.35-alt2.x86_64 remmina-1.4.35-alt2.x86_64 remmina-plugins-rdp-1.4.35-alt2.x86_64 remmina-plugins-spice-1.4.35-alt2.x86_64 remmina-plugins-1.4.35-alt2.noarch remmina-plugins-www-1.4.35-alt2.x86_64 remmina-plugins-vnc-1.4.35-alt2.x86_64 remmina-plugins-exec-1.4.35-alt2.x86_64 remmina-plugins-secret-1.4.35-alt2.x86_64 freerdp-2.11.7-alt3.x86_64 freerdp-plugins-standard-2.11.7-alt3.x86_64 libfreerdp-2.11.7-alt3.x86_64 wlfreerdp-2.11.7-alt3.x86_64 xfreerdp-2.11.7-alt3.x86_64 251834 1 jcvai 2024-09-19 16:58:50 +0300 Нашел проблему, с rdp-согласованием у remmina все в порядке - нужно было смотреть в ограничения настроек безопасности rdp еще и на серверах: с понижением там и remmina стала подключаться по ip с принудительным включением опции слабого шифрования. Значит при обновлении у Remmina сломалось не rdp-согласование, а автоматическое определение максимально доступного уровня согласования безопасности, что уже не так критично. 259258 2 sysoevas 2025-02-14 17:26:27 +0300 Образы обновленные до актуального состояния p11: server-11.0.alpha20241230-x86-64 workstation-11.0.alpha20241225-x86-64 kworkstation-11.0.beta20250210-x86-64 Версии пакетов: remmina-1.4.37-alt1.x86_64 xrdp-0.10.2-alt2.x86_64 freerdp3-server-3.9.0-alt1.x86_64 freerdp3-3.9.0-alt1.x86_64 freerdp-2.11.7-alt3.x86_64 freerdp-server-2.11.7-alt3.x86_64 Воспроизвести ошибку не удалось