При попытке подключиться из linux с помощью rdesktop к свежеустановленной windows server получил ошибку:
Failed to initialize NLA, do you have correct Kerberos TGT initialized ?
Failed to connect, CredSSP required by server (check if server has disabled old TLS versions, if yes use -V option).
Стоит заметить, что подключаюсь я через vpn в домашнюю сеть и подключение без vpn из вне сети не возможно.
Существует два решения этой проблемы:
- определение версии tls на стороне клиента;
- отключение параметра аутентификации на уровне сети на стороне сервера.
Определение версии tls на стороне клиента
По умолчанию Служба удаленных столов Windows использует протокол защиты транспортного уровня версии 1.0. В связи с этим можно просто указать нужную версию с флагом -V. Не обязательно использовать версию 1.0, можно использовать и версию 1.2.
Пример команды с указанием версии:
rdesktop <адрес>:<порт> -V 1.2Если нет возможности автоматизировать эту команду скриптом или алиасом, то можно рассмотреть другой способ решения задачи.
Отключение параметра аутентификации на уровне сети на стороне сервера
Рассмотрим простое решение на стороне сервера: открыть Параметры системы, перейти в раздел Система, открыть в левом меню Удаленный рабочий стол. В открывшемся разделе необходимо выбрать пункт — Дополнительные параметры. Интерфейс с выделенным пунктом представлен на рисунке 1.
После перехода необходимо отключить пункт Требовать использование компьютерами аутентификации на уровне сети для подключения (рекомендуется)
