Dotaz: Připojení přes RD

[chinook]

Prosím o radu. Jak se připojujete na linuxová PC vzdáleně? Válčím s tím už asi deset let. Chci, aby to ideálně fungovalo jako u windows. Spustím RD dám připojit a po zadání hesla se připojím. Je to šifrované, jednoduché a nepoznám rozdíl jestli zrovna sedím u PC nebo ne. Odejdu od PC připojím se vzdáleně a mám tam rozdělanou práci, co jsem nechal. Za mě bezpečnost super.

Na linuxu mám několik distribucí a všude naražím na problém, že se vytváři nová session. Tedy pokud neupravím nastavení.

Teď to řeším tak, že tam mám nastaven VNCserver, který se připojí do stávající session. Ale problém je, musím přes putty vytvořit tunnel, pak spustit vncclienta a tam zadat heslo, takže složitější na připojení.

Dále není zamčená obrazovka, tzn. kdokoliv jde kolem PC může vidět co dělám. Tzn. to řešení používám, protože jsem nic lepšího neobjevil.

Z 90ti procent se hlásím z windows. Takže ideální by bylo RD. Kdyby to šlo přes RD tak se klidně budu hlásit jen z win.

To za deset let co to používám se nikam nepokročilo? Nebo jsem to jen nenašel?

Odpovědi

[Roman]

Zkus MeshCentral, mne vyhovuje

https://github.com/Ylianst/MeshCentral

[ZAH]

Používám X2Go celkem OK.

[Peter Golis]

Ak vyhovovalo VNC, tak v roku 2009 vznikol známy TigerVNC ktorý si spustí ako službu vlastný virtuálny X Server (ktorý sa nezobrazuje na monitore stroja kde beží, ale klient TigerVNC ho zobrazuje u seba).

To je v prípade TigerVNC cca 16 rokov. Hľadal si niečo iné alebo máš špecifickejšie požiadavky?

[chinook]

A to fakt není něco, že bych dělal na linuxovým stroji. Zamčel jej nechal rozdělanou práci. Odešel. A vzdáleně se připojil a pokračoval v práci? Nechápu proč takováto triviální věc, u mě používaná denně, je tak složitá. Z 90ti procent se všude připojuji jak na win tak na linux vzdáleně ze svého nb, na kterém používám jedinou aplikaci a to je vzdálená plocha.

[Peter Golis]

Presne na to som používal TightVNC už pred vyše 10 rokmi, a preto som ju spomenul. Ten program/služba bola a je v repozitároch.

Ale chápem že za tých tvojich 10 rokov si nič také nenašiel, veď si ani nehľadal. A keďže si sa na to ani nepozrel, tak ani nehľadáš.

[chinook]

já tightvnc používám min. 10let. Ale není to šifrované pokud vím. řeším přes putty tunel. A nezamyká mně to na cílovem počítači obrazovku. tzn. každý kdo by šel kolem vidí co tam dělám.

[Peter Golis]

TigerVNC, nie TightVNC. Už ťa začínam chápať. Nič nehľadáš, len sa potrebuješ vyrozprávať.

[bB]

Tak si v tom sám udělej nejprve poradek

[Peter Golis]

... Ak vyhovovalo VNC, tak v roku 2009 vznikol známy TigerVNC ktorý si spustí ako službu vlastný virtuálny X Server ...

Viď vyššie. TightVNC som používal presne z opačného dôvodu.

[Jendа]

Když si spustí "vlastný virtuálny X Server", tak jak do něj a potom zase zpátky přemigruje tu rozdělanou práci?

[Peter Golis]

Spustí si to na začiatku práce s daným počítadlom. Disown na X/Wayland som ešte nevidel keďže vzdialenú prácu riešia grafické terminály a beh aplikácií na serveri.

Ak to chce na grafickú správu serverov, tak nech si aktivuje iLO/DIRAC/HSM alebo ako sa tie vstavané KVM over IP nazývajú. A nech si zamkne ten server do racku. Všetko ostatné je rovnaké ohýbanie ako klikať na serveri nastavenia v GUI.

[Heron]

sudo apt install remmina

[trubicoid2]

no to je ale klient, hledá server

[X]

Odejdu od PC připojím se vzdáleně a mám tam rozdělanou práci, co jsem nechal. Za mě bezpečnost super.

Mas vzdalenou plochu otevrenou do netu a rikas super bezpecne?

[chinook]

Používám VPN, takže to není na netu. Někde kde jen jedno PC, tak omezení na IP na mikrotiku. Takže si myslím, že to je bezpečné. Pokud ne rád se poučím.

[jejda]

Jak se připojujete na linuxová PC vzdáleně?

Normálně přes ssh. Linux se dá pohodlně ovládat i bez gui.

není zamčená obrazovka, tzn. kdokoliv jde kolem PC může vidět co dělám.

Tak obrazovku zamkni třeba spořičem a ten monitor prostě odpoj od napájení. Náhodný kolemjdoucí snad nebude šachovat s napájecíma kabelama. Vzdálené VNC připojení fungovat bude.

[Jendа]

Vzdálené VNC připojení fungovat bude.

Já když zamknu obrazovku xscreensaverem, tak na VNC vidím xscreensaver, ne to, co je pod ním. (Debian, Xka) Co používáš ty, že ti tohle funguje?

Normálně přes ssh. Linux se dá pohodlně ovládat i bez gui.

Třeba chce používat GUI aplikace…

[jejda]

Když nutně potřebuju GUI tak jako server používám obyčejný nešifrovaný x11vnc který tlačím wireguard tunelem. Je to hezky rychlé a jakžtakž bezpečné. Mimo VPN síť to vystrčené není. Pro zámek a spořič používám klávesovou zkratku která spustí xtrlock teda většinou spíš xtrlock -b, kdy to kromě zamknutí taky zatmaví obrazovku. Na odemknutí to neukazuje žádné políčko pro zadání hesla. Heslo následované enterem je potřeba naslepo naťukat do klávesnice když to chceš odemknout. Zamykání a odemykání takto funguje jak lokálně tak i vzdáleně přes VNC. Klasický xscreensaver nejde odemknout/zamknout vzdáleně?

Já vím že vytahovat z monitoru napájení je takové nicmoc řešení. Kdyby se ten stroj vzdáleně vyrestartoval tak vůbec netuším jestli by s vypnutým monitorem šel xserver potom vůbec spustit. No jakmile už jednou ale xserver běží, tak odpojení obrazovky ho neshodí a VNC normálně funguje.

[Jendа]

Klasický xscreensaver nejde odemknout/zamknout vzdáleně?

Jde, ale předřečníkovi jde o to, aby mohl používat vzdáleně počítač a při tom lidi co jdou lokálně okolo nemohli do toho sahat. To jsem jediný kdo to tu pochopil? Na Windows je tohle běžná funkcionalita (přihlásíš se a vidíš plochu, ale lokálně je lockscreen).

[jejda]

Teda chvilku jsem s tím zápasil no nakonec jsem se dopracoval k docela funkčnímu řešení. První se musím připojit se přes ssh a zjistit id fyzické klávesnice a myši

$ DISPLAY=:0 xinput list
⎡ Virtual core pointer                          id=2    [master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer                id=4    [slave  pointer  (2)]
⎜   ↳ SEM USB Keyboard Consumer Control         id=10   [slave  pointer  (2)]
⎜   ↳ Logitech USB Optical Mouse                id=8    [slave  pointer  (2)]
⎣ Virtual core keyboard                         id=3    [master keyboard (2)]
    ↳ Virtual core XTEST keyboard               id=5    [slave  keyboard (3)]
    ↳ SEM USB Keyboard Consumer Control         id=12   [slave  keyboard (3)]
    ↳ Power Button                              id=7    [slave  keyboard (3)]
    ↳ Power Button                              id=6    [slave  keyboard (3)]
    ↳ SEM USB Keyboard System Control           id=11   [slave  keyboard (3)]
    ↳ SEM USB Keyboard                          id=9    [slave  keyboard (3)]

tu vidím že klávesnica ma id 9 a myš má id 8 tak je odpojím:

for x in 8 9; do DISPLAY=:0 xinput disable $x; done

nastavím rozlišení a vypnu monitor:

DISPLAY=:0 xrandr --fb 1280x1024 --output VGA-1 --off

to virtuální rozlišení je potřeba nastavit, jinak bude vncviewer místo celé obrazovky ukazovat jenom takové mrňavé okénko.

V této fázi už je vzdálený server lokálně neovladatelný a na monitoru tma. Připojení přes VNC funguje včetně klávesnice a myši. Po ukončení VNC ale nesmíš zapomenout vrátit vše do původního stavu!

DISPLAY=:0 xrandr --output VGA-1 --auto
for x in 8 9; do DISPLAY=:0 xinput enable $x; done

Pro normální častější používání by se to mohlo celé nahrnout do nějakého skriptu aby se to trochu automatizovalo.

[Jendа]

To je dobrý nápad!

[chinook]

Ano je to přesně tak a jak sleduji tuto diskuzi, tak nic jednoducheho ani neexistuje. Jednou za čas s tím strávím několik hodin, ale nic co by mně vyhovovalo jsem ještě nenašel. Přítom windows to mají snad už od XP nebo ještě dřív a nastavení je na jedno kliknutí.

PC mám v zamčeném kanclu. Ale nevidím důvod, proč by měl někdo když tam vleze třeba vrátný což se ani nedozvím vidět co tam dělám?

[Max]

Máš několik možností:

• vnc v root režimu, kdy vidíš i login screen a můžeš tak odemykat / zamykat obrazovku, příklad "x11vnc -rfbport 8888 -noxdamage -display :0 -auth /run/sddm/xauth_VsYJtw -noncache"
• https://www.dwservice.net/cs/home.html - používám jen pro správu Windows, ale má podporu i Linuxu, takže tam by neměl být problém
• https://rustdesk.com - plně open source, mělo by si jít nastavit ověření stejným heslem
• rozjet si terminálovou službu jako např. x2go, nebo guacamole (moc nedoporučuji)

Za mně tedy jedna z prvních třech možností. Všechny tři jsou zdarma, tak si to můžeš otestovat.
Zdar Max

[Max]

Jinak o Meshcentral vím, ale nezkoušel jsem, takže možná je to také použitelné.
Zdar Max

[Jendа]

vnc v root režimu, kdy vidíš i login screen a můžeš tak odemykat / zamykat obrazovku, příklad "x11vnc -rfbport 8888 -noxdamage -display :0 -auth /run/sddm/xauth_VsYJtw -noncache"

To neřeší, že v okamžiku, kdy pracuje, musí odemknout lokální obrazovku počítače, u kterého není.

[Max]

Pravda, to neřeší ani rustdesk ani dwservice.
Zdar Max

[PetebLazar]

A co XRDP over VPN/SSH? https://en.wikipedia.org/wiki/Xrdp

[X]

Nestacil by zapnyty X forwarding?

[PetebLazar]

Jestli jsem to pochopil správně tak cílem je i možnost připojit se k display :0.

Pokud xrdp dělá překlad X protokolu do RDP neměl by patřit k efektivnějším(responsivnějším) řešením?

[karkar]

A funguje vlastně ještě vůbec ssh -X user@server ?

A co třeba teamviewer, ten je i pro linux...

[Max]

Funguje, za předpokladu, že stále používáš X a ne Wayland a za předpokladu, že to máš povoleno "-listen tcp"
Zdar Max

[PetebLazar]

Není třeba také mj. povolení X11Forwarding v sshd_config? https://wiki.archlinux.org/title/OpenSSH#Remote

[Max]

Pokud chceš forwardovat přes ssh, tak ano.
Zdar Max

[karkar]

tady je ten TW

[Max]

To neřeší problém uživatele (nechce, aby někdo na monitoru viděl, co dělá)
Zdar Max

[Tom K]

Ještě jsem to nezkoušel, ale v posledních verzích KDE (Plasma) je RDP server přímo součástí. Takže by mohlo stačit nakonfigurovat (Schválně to zítra vyzkouším).

A jen pro zajímavost.
Pro jakou činnost je nutné se připojit na existující vzdálenou plochu a nestačí waypipe/ssh -X ?

[Jendа]

Pro jakou činnost je nutné se připojit na existující vzdálenou plochu a nestačí waypipe/ssh -X ?

Pro činnost když tam máš pootvírané dokumenty, IDE, prohlížeč… a nechce se ti řešit (často blbě fungující) obnovu stavu po restartu těch aplikací a jejich rozházení na správné plochy.