xRDPをGUIリモートアクセス用にLinuxにインストールする方法


Azure上のLinux VMに、リモートデスクトップまたは同様のツールを使用してGUIを使用してアクセスしたいとします。

サードパーティのツールのインストールと設定はAzure Linuxのサポートの対象外ですが、必要に応じてxRDPを有効にするための注意点とベストプラクティスがあります。

他のツールでも同様の結果を得るための他の方法があります。具体的にはxRDPについて説明します。

xRDPで標準構成を使用する場合、エンドポイント(クラシック)またはネットワークセキュリティグループ(リソースマネージャー)を使用して開く必要があるポートは、Microsoft Windowsリモートアクセスで使用される3389 TCPになります。

xRDPを有効にする際にはセキュリティ上の注意がいくつかありますが、この記事の最後にいくつかのベストプラクティスを取り上げます。

xRDPをインストールする手順を以下に示します。

Ubuntu / Debianの場合: 
sudo -i 
apt-get update 
apt-get install xrdp

Red Hat、CentOS、Oracleの場合: 
サードパーティのリポジトリ(EPEL)をインストールする必要がありますが、通常はベンダーによってサポートされていませんが、ここで詳細を見つけることができます: 
https://fedoraproject.org/wiki/EPEL

特定のバージョン(6.x / 7.x)用のものをインストールしてください。

リポジトリが正常にインストールされたら、以下の手順に進むことができます。

Red Hat / CentOSおよびOracleバージョン7.x: 
sudo -i 
yum install xrdp tigervnc-server xterm 
systemctl enable xrdp 
systemctl enable xrdp-sesman

Red Hat / CentOSとOracleバージョン6.x 
sudo -i 
yum install xrdp tigervnc-server xterm 
サービスxrdp restart 
chkconfig xrdp on

xRDPを使用して接続し、xtermを開いたら、xclockを試すなど、必要なグラフィカルアプリケーションをテストすることができます。

セキュリティを向上させるためのベストプラクティス

A)SSHローカルトンネルを使用して余分なポートを開き、トラフィックを暗号化しないようにします。

SSH経由でxRDPアクセスをトンネリングすることで、すべてのトラフィックを暗号化するだけでなく、Linux VMとAzureネットワークトポロジで余分なポートを開くことも回避でき、xRDPデーモンは基本的にLinux VMのAzureのlocalhostインターフェースを聞くことができます。

より安全なxRDP環境を設定するための基本的な手順は次のとおりです。

1)/etc/xrdp/xrdp.iniを編集し、以下を変更/追加してデーモンに127.0.0.1を聞かせ、さらに高い暗号化レベルを使用させます。

[グローバル] 
ビットマップ_キャッシュ=はい 
bitmap_ compression = yes 
ポート= 3389 
crypt _level = high 
channel_code = 1 
max_bpp = 24 
#黒= 000000 
#gray = d6d3ce 
#dark_grey = 808080 
#青色= 08246b 
#dark_blue = 08246b 
#white = ffffff 
#red = ff0000 
#緑= 00ff00 
#background = 626c72 
住所= 127.0.0.1 

注記:デーモンを127.0.0.1に変更すると、SSHトンネルを実行するだけでアクセスできます。これは、以下の手順で行うことができます。

OSXおよびLinuxユーザの場合は、ターミナルウィンドウで実行できます。 
ssh -N -p 22 USER @ VM _PUBLIC_ IP -L 3389:127.0.0.1:3389

上記の例では、基本的にローカルポート3389(ワークステーション/ラップトップ上)を使用し、Azure上のLinux VMへのトラフィックをポート3389上のlocalhostにトンネリングするので、xRDPを使用してVMに接続するには、あなたのワークステーションはポート3389に接続され、Azure上でVMに自動的にトンネリングされます。

一般にGUIはセキュリティ上の理由からLinuxサーバーではデフォルトで無効になっています。この種のアクセスを有効にする必要がある場合は、追加のポートを開く必要がないようにSSHキーとローカルトンネルを使用することを強くお勧めしますLinux VMに転送します。

Comments (0)

Skip to main content