Здравствуйте! Можно ли как-то заставить современный XRDP (P8) принимать соединения от WindowsXP? Подозреваю, что там какие-то проблемы с шифрованием... -- С уважением, Владимир.
27.05.2019 16:59, Vladimir Karpinsky пишет:
> Здравствуйте!
>
> Можно ли как-то заставить современный XRDP (P8) принимать соединения
> от WindowsXP? Подозреваю, что там какие-то проблемы с шифрованием...
>
--- /etc/xrdp/xrdp.ini.orig 2019-05-28 07:34:09.332000000 +0300
+++ /etc/xrdp/xrdp.ini 2019-05-28 07:34:34.828000000 +0300
@@ -29,7 +29,7 @@
key_file=
; set SSL protocols
; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1',
'TLSv1.2', 'TLSv1.3'
-ssl_protocols=TLSv1.2, TLSv1.3
+ssl_protocols=TLSv1.1,TLSv1.2, TLSv1.3
; set TLS cipher suites
#tls_ciphers=HIGH
--
Andrey Cherepanov
cas@altlinux.org
Да, спасибо! Уже нашёл. В форуме отписался, а здесь забыл.
28.05.2019 07:35, Andrey Cherepanov пишет:
> 27.05.2019 16:59, Vladimir Karpinsky пишет:
>> Здравствуйте!
>>
>> Можно ли как-то заставить современный XRDP (P8) принимать соединения от
>> WindowsXP? Подозреваю, что там какие-то проблемы с шифрованием...
>>
> --- /etc/xrdp/xrdp.ini.orig 2019-05-28 07:34:09.332000000 +0300
> +++ /etc/xrdp/xrdp.ini 2019-05-28 07:34:34.828000000 +0300
> @@ -29,7 +29,7 @@
> key_file=
> ; set SSL protocols
> ; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1', 'TLSv1.2',
> 'TLSv1.3'
> -ssl_protocols=TLSv1.2, TLSv1.3
> +ssl_protocols=TLSv1.1,TLSv1.2, TLSv1.3
> ; set TLS cipher suites
> #tls_ciphers=HIGH
>
>
--
VK.
28.05.2019 11:10, Andrey Cherepanov пишет: > 28.05.2019 8:11, Vladimir Karpinsky пишет: >> Да, спасибо! Уже нашёл. В форуме отписался, а здесь забыл. >> >> 28.05.2019 07:35, Andrey Cherepanov пишет: >>> 27.05.2019 16:59, Vladimir Karpinsky пишет: >>>> Можно ли как-то заставить современный XRDP (P8) принимать соединения >>>> от WindowsXP? Подозреваю, что там какие-то проблемы с шифрованием... >>>> >>> --- /etc/xrdp/xrdp.ini.orig 2019-05-28 07:34:09.332000000 +0300 >>> +++ /etc/xrdp/xrdp.ini 2019-05-28 07:34:34.828000000 +0300 >>> @@ -29,7 +29,7 @@ >>> key_file= >>> ; set SSL protocols >>> ; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1', >>> 'TLSv1.2', 'TLSv1.3' >>> -ssl_protocols=TLSv1.2, TLSv1.3 >>> +ssl_protocols=TLSv1.1,TLSv1.2, TLSv1.3 >>> ; set TLS cipher suites >>> #tls_ciphers=HIGH >>> >>> >> > Я написал на http://altlinux.org/Xrdp Спасибо! > По умолчанию выставлять не буду в сборке xrdp. Согласен. Это разумно. -- VK.
On Tue, May 28, 2019 at 11:10:49AM +0300, Andrey Cherepanov wrote: > >>> Можно ли как-то заставить современный XRDP (P8) принимать соединения > >>> от WindowsXP? Подозреваю, что там какие-то проблемы с шифрованием... > >> --- /etc/xrdp/xrdp.ini.orig 2019-05-28 07:34:09.332000000 +0300 > >> +++ /etc/xrdp/xrdp.ini 2019-05-28 07:34:34.828000000 +0300 > >> @@ -29,7 +29,7 @@ > >> key_file= > >> ; set SSL protocols > >> ; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1', > >> 'TLSv1.2', 'TLSv1.3' > >> -ssl_protocols=TLSv1.2, TLSv1.3 > >> +ssl_protocols=TLSv1.1,TLSv1.2, TLSv1.3 > >> ; set TLS cipher suites > >> #tls_ciphers=HIGH > Я написал на http://altlinux.org/Xrdp > По умолчанию выставлять не буду в сборке xrdp. Думаю, тут самое-самое лучшее, чего можно хотеть -- это ещё одной строчки комментария в пакетном конфиге :) -- ---- WBR, Michael Shigorin / http://altlinux.org ------ http://opennet.ru / http://anna-news.info
28.05.2019 15:00, Michael Shigorin пишет:
> On Tue, May 28, 2019 at 11:10:49AM +0300, Andrey Cherepanov wrote:
>>>>> Можно ли как-то заставить современный XRDP (P8) принимать соединения
>>>>> от WindowsXP? Подозреваю, что там какие-то проблемы с шифрованием...
>>>> --- /etc/xrdp/xrdp.ini.orig 2019-05-28 07:34:09.332000000 +0300
>>>> +++ /etc/xrdp/xrdp.ini 2019-05-28 07:34:34.828000000 +0300
>>>> @@ -29,7 +29,7 @@
>>>> key_file=
>>>> ; set SSL protocols
>>>> ; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1',
>>>> 'TLSv1.2', 'TLSv1.3'
>>>> -ssl_protocols=TLSv1.2, TLSv1.3
>>>> +ssl_protocols=TLSv1.1,TLSv1.2, TLSv1.3
>>>> ; set TLS cipher suites
>>>> #tls_ciphers=HIGH
>> Я написал на http://altlinux.org/Xrdp
>> По умолчанию выставлять не буду в сборке xrdp.
>
> Думаю, тут самое-самое лучшее, чего можно хотеть --
> это ещё одной строчки комментария в пакетном конфиге :)
Да, я думал (мечтал об этом), но боюсь, что в какой-то из последующих
версий всё равно потеряется...
--
VK.