Здравствуйте!

У меня есть доступ к серверу на Ubuntu через ssh. У меня есть публичный IP адрес, логин и закрытый ключ для подключения (подключаюсь через cmd командой -i sshkey.key ubuntu@xxx.xxx.xxx.xxx). Я установил графическую оболочку на сервак и теперь пытаюсь настроить доступ к нему через RDP по публичному айпи. Я сделал следующие шаги:

sudo apt install xrdp
sudo adduser xrdp ssl-cert
sudo systemctl enable xrdp
sudo systemctl restart xrdp
sudo systemctl status xrdp
sudo ufw allow from any to any port 3389
sudo ufw allow 3389

Далее пытаюсь подключиться по RDP (ввожу публичный айпи и имя пользователя), в итоге выдает ошибку что не удалось подключиться к удаленному рабочему столу. Пинг этого айпиадреса так же не проходит, за то проходит команда telnet'а: open xxx.xxx.xxx.xxx 22 - выводит строку SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.3 и ждет ввода какой-то SSH identification строки.

Никак не могу понять что я не донастроил. Пытался полностью отключить фаервол через sudo ufw disable, но это не помогло. Не знаю уже куда копать. Может кто-то подскажет что еще можно попробовать?

Мимопроходящий,

Виндовой RDP (mstsc).

num pkts bytes target prot opt in out source destination
1 360K 119M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED,DNAT
2 15334 1406K ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
3 6208 418K INPUT_direct all -- * * 0.0.0.0/0 0.0.0.0/0
4 6208 418K INPUT_ZONES all -- * * 0.0.0.0/0 0.0.0.0/0
5 955 114K DROP all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate INVALID
6 135 10168 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
7 0 0 ufw-before-logging-input all -- * * 0.0.0.0/0 0.0.0.0/0
8 0 0 ufw-before-input all -- * * 0.0.0.0/0 0.0.0.0/0
9 0 0 ufw-after-input all -- * * 0.0.0.0/0 0.0.0.0/0
10 0 0 ufw-after-logging-input all -- * * 0.0.0.0/0 0.0.0.0/0
11 0 0 ufw-reject-input all -- * * 0.0.0.0/0 0.0.0.0/0
12 0 0 ufw-track-input all -- * * 0.0.0.0/0 0.0.0.0/0

К сожалению не помогло.
Так же попробовал выполнить команды по ссылке выше, ничего не меняется.
Причем если в RDP клиенте я ввожу айпишник так: xxx.xxx.xxx.xxx:22, то сразу выдает ошибку протокола на клиентском компьютере, т.е. с этим портом он достучался до сервера. а если ставлю порт 3389, то пишет что не удается подключиться. Может быть такое что этот порт заблокирован на уровне маршрутизатора?

Вывод команд:
1) sudo nmap -p 3389 localhost

Starting Nmap 7.80 ( https://nmap.org ) at 2021-10-05 08:59 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00048s latency).

PORT STATE SERVICE
3389/tcp open ms-wbt-server

Nmap done: 1 IP address (1 host up) scanned in 0.09 seconds

2)
sudo netstat -tulpan | grep 3389
tcp6 0 0 :::3389 :::* LISTEN 1029/xrdp

В-общем, вроде частично разобрался.

Во-первых оказывается почти все порты были закрыты на уровне маршрутизатора, я их открыл в личном кабинете, стал айпишник пинговаться.
Затем мне в поддержке скинули инструкцию как зайти на ubuntu через VNC Viewer и это получилось. А вот через RDP так и не получается, чтото всетаки не до настроено. Но хотя бы через VNC заходит, уже хорошо =)

А вообще те команды которые я присылал:




я проверял на Ubuntu установленной у меня на компе на виртуалке - подключение по RDP работает без проблем. Пока не удалось понять что там с удаленным серваком не так...

Простите не то сообщение зацитировал, вот это нужно было:

sudo apt install xrdp
sudo adduser xrdp ssl-cert
sudo systemctl enable xrdp
sudo systemctl restart xrdp
sudo systemctl status xrdp
sudo ufw allow from any to any port 3389
sudo ufw allow 3389

Версии одинаковые 20.04. Какие иксы имеете ввиду?

Да, серверная



Я выполнял sudo adduser xrdp ssl-cert, а графическая оболочка там и так есть - ubuntu-desktop.

Пересоздал инстанс, попробовал все сделать по этому мануалу. Результат такой же - не подключается.

Ivan_Pisarevsky,

Включать SSH тунель я пробовал, для РДП это не прокатило.

У меня еще есть проблема с установкой ms sql server и docker на этот Ubuntu сервер. Причем на виртуальную машину с точно такой же версией убунты все ставится без проблем.

Иду по туториалу от микрософта: https://docs.microsoft.com/en-us/sql/linux/quickstart-install-connect-ubuntu?view=sql-server-ver15

Получается так:
sudo apt-get install -y mssql-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package mssql-server

Так же и с докером. Как пофиксить? Или может на эту убунту не получится поставить эти пакеты? Может какаято несовместимость с железом? Кстати может по этой же причине и не работает xrdp...

Инфа по cpu:

Architecture: aarch64
CPU op-mode(s): 32-bit, 64-bit
Byte Order: Little Endian
CPU(s): 4
On-line CPU(s) list: 0-3
Thread(s) per core: 1
Core(s) per socket: 4
Socket(s): 1
NUMA node(s): 1
Vendor ID: ARM
Model: 1
Model name: Neoverse-N1
Stepping: r3p1
BogoMIPS: 50.00
NUMA node0 CPU(s): 0-3
Vulnerability Itlb multihit: Not affected
Vulnerability L1tf: Not affected
Vulnerability Mds: Not affected
Vulnerability Meltdown: Not affected
Vulnerability Spec store bypass: Mitigation; Speculative Store Bypass disabled via prctl
Vulnerability Spectre v1: Mitigation; __user pointer sanitization
Vulnerability Spectre v2: Not affected
Vulnerability Srbds: Not affected
Vulnerability Tsx async abort: Not affected
Flags: fp asimd evtstrm aes pmull sha1 sha2 crc32 atomics fphp asimdhp cpuid asimdrdm lrcpc dc
pop asimddp ssbs

White Owl,

ну да, я сделал все по инструкции:
wget -qO- https://packages.microsoft.com/keys/microsoft.asc | sudo apt-key add -
sudo add-apt-repository "$(wget -qO- https://packages.microsoft.com/config/ubuntu/20.04/mssql-server-2019.list)"
sudo apt-get update
sudo apt-get install -y mssql-server

White Owl,

у меня только консольная версия. Можно както все это сделать с консоли?

В-общем писал в поддержку, они меня послали к микрософту:

This is an issue with Microsoft repository not found.

Customer need to engage with Microsoft for the correct install steps.

В поддержке микрософта меня отправили на какуюто коммерческую поддержку. А там требуют какуюто бизнес подписку, короч дохлый номер..