Есть сервер терминалов под windows2013 и нужно к нему подключится.
text
xfreerdp -k en_us -a 24 -z -g 1600x900 -u login -p parol 192.168.0.2
выдаёт вот что:
text
connected to 192.168.0.2:3389
SSL_read: Failure in SSL library (protocol error?)
Authentication failure, check credentials.
If credentials are valid, the NTLMSSP implementation may be to blame.Если удалить ~/.freerdp
text
connected to app.lasnet.pro:3389
creating directory /home/digger/.freerdp/certs
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: CERTIFICATE NAME MISMATCH! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The hostname used for this connection (192.168.0.2)
does not match the name given in the certificate:
app01.lasnet.local
A valid certificate for the wrong name should NOT be trusted!
Certificate details:
Subject: CN = app01.lasnet.local
Issuer: CN = app01.lasnet.local
Thumbprint: 18:04:b1:d7:cd:ff:4d:6e:6e:f0:79:98:c3:00:24:c0:2f:ed:9a
The above X.509 certificate could not be verified, possibly because you do not have the CA certificate in your certificate store, or the certificate has expired. Please look at the documentation on how to create local certificate store for a private CA.
Do you trust the above certificate? (Y/N) y
SSL_read: Failure in SSL library (protocol error?)
Authentication failure, check credentials.
If credentials are valid, the NTLMSSP implementation may be to blame.
В remmina если в настройках>дополнительно>Security подключения поставить negotiate
то она подключается нормально. Но я не хочу ей пользоваться, есть у неё свои галюны. Тоесть я так понимаю что у xfreerdp нужно поуменьшить секьюрность... Но параметр --sec может принимать только rdp, tls или nla...
Если добавить в конец вот такую строчку --no-rdp --no-tls --no-nla тоже не помагает. Но реммина это как-то делает?
