Pourquoi est-ce que j'obtiens des erreurs SSL_read et des erreurs Rpc_client_frag_read en essayant de Bureau à distance

Question

J'essaye de mettre en place une session de bureau à distance pour surveiller des systèmes spécifiques sur mon lieu de travail. Je n'ai accès qu'à une machine Linux et j'ai besoin de me connecter via une passerelle de serveur terminal. J'utilise freerdp de le faire et je suis en utilisant la commande suivante pour créer la connexion:

xfreerdp /d:** /u:***** /p:******* /g:******.************.*** /v:****.*********.***** /port:3389 /size:1920x1080

J'ai caché tous les détails de connexion par ma demande de superviseurs mais lui et je l'ai vérifié les informations correctes sont entrées dans les champs . Lorsque j'envoie la connexion par l'intermédiaire je reçois l'erreur suivante:

Connected to ******.************.***:443

Connected to ******.************.***:443

TS Gateway Connection Success

Got stub length 4 with flags 3 and called 7

Got stub length 4 with flags 3 and called 6

SSL_read: I/O error: connection reset by peer (104)

Rpc_client_frag_read: error reading header

Est-ce que quelqu'un a une idée de ce que je pourrais être absent? J'ai même essayé d'ajouter

/sec:rdp

au script et même qui a produit la même erreur

Answer 1

Essayez rdp d'un système Windows (ou quelqu'un d'autre essayer de leur système, puisque vous n'avez pas accès direct à Windows). Je sais que cela ne résoudra pas votre problème, mais cela peut vous donner de meilleures informations. Je suis dans une situation similaire et j'ai reçu le même message d'erreur. J'ai essayé remmina au lieu de xfreerdp et j'ai même moins d'informations que xfreerdp crache. À partir d'une machine virtuelle Windows, au moins je pouvais dire quand mon nom d'utilisateur de domaine & était correct - il m'a dit que mon compte n'était pas autorisé à accéder à ce serveur. Je pense que cela signifie qu'il y a des comptes qui peuvent rentrer, mais le mien n'en fait pas partie. Sur le chemin, cependant, j'ai trouvé que la télécommande utilisait un certificat d'une autorité non approuvée, ce qui était une information utile pour mon cas.

Si votre système Linux est ancien ou n'a pas été mis à jour, faites-le. Votre magasin de certificats est peut-être obsolète. Mais il se peut aussi que le domaine Windows de votre entreprise possède des certificats que Linux ne connaît pas. Il se peut que le cert fourni par l'entreprise vous manque (car ils le transmettent à toutes les machines Windows du domaine, mais votre machine Linux n'obtient pas ce «bénéfice»).