From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@altlinux.org>
Date: Tue, 28 May 2019 15:00:08 +0300
From: Michael Shigorin <mike@altlinux.org>
To: sysadmins@lists.altlinux.org
Message-ID: <20190528120008.GA31913@imap.altlinux.org>
References: <6cef7501-3d99-51cb-1e09-424a99ebf36f@mail.ru>
 <87db9d9a-09cb-1f5a-9fb9-5252326b5b0e@altlinux.org>
 <220284ab-023a-a118-08b3-fdf28d571607@mail.ru>
 <5ab214c1-ae4d-4a75-ee2a-020e0c5cca90@altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <5ab214c1-ae4d-4a75-ee2a-020e0c5cca90@altlinux.org>
User-Agent: Mutt/1.5.23.88.hg577987ca2d02 (2014-03-12)
Subject: Re: [Sysadmins] xrpd & WindowsXP
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 28 May 2019 12:00:08 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20190528120008.GA31913@imap.altlinux.org/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Tue, May 28, 2019 at 11:10:49AM +0300, Andrey Cherepanov wrote:
> >>> Можно ли как-то заставить современный XRDP (P8) принимать соединения
> >>> от WindowsXP? Подозреваю, что там какие-то проблемы с шифрованием...
> >> --- /etc/xrdp/xrdp.ini.orig     2019-05-28 07:34:09.332000000 +0300
> >> +++ /etc/xrdp/xrdp.ini  2019-05-28 07:34:34.828000000 +0300
> >> @@ -29,7 +29,7 @@
> >>   key_file=
> >>   ; set SSL protocols
> >>   ; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1',
> >> 'TLSv1.2', 'TLSv1.3'
> >> -ssl_protocols=TLSv1.2, TLSv1.3
> >> +ssl_protocols=TLSv1.1,TLSv1.2, TLSv1.3
> >>   ; set TLS cipher suites
> >>   #tls_ciphers=HIGH
> Я написал на http://altlinux.org/Xrdp
> По умолчанию выставлять не буду в сборке xrdp.

Думаю, тут самое-самое лучшее, чего можно хотеть --
это ещё одной строчки комментария в пакетном конфиге :)

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info