以为像其它操作系统一样,在linux中,远程windows10,只要简单的使用工具 rdesktop 就可以远程上,结果,出现了错误。
客户机操作系统: fedora workstation 35
服务机操作系统: windows 10 旗舰版
当从 fedora 35 中,使用工具 rdesktop 远程 windows10 系统时,报错,提示:
One of the involved algorithms has insufficient security level.
初步分析,是fedora操作系统无法识别windows10操作系统远程RDP协议证书引起。
参考网上教程,从windows10系统,降低对远程客户机的连接要求,依然报错。
找了台ubuntu20的客户机,用rdesktop工具,连接windows10系统,只是在首次连接的时候,出现提示无法识别证书,但是可以添加证书,点击添加到ubuntu系统后,就可以正常远程了。
但是,在fedora下,总是没有找到这个提示,无法添加来自windows10的证书。
最后,在google的指引下,找到
https://fedoraproject.org/wiki/Changes/StrongCryptoSettings2
原来最新的fedora系统,crypto-policies默认等级比较高,只需将crypto-policies设置为LEGACY,就可以了。
命令如下:
sudo update-crypto-policies --set LEGACY
恢复系统默认,可以使用:
sudo update-crypto-policies --set DEFAULT
或:
sudo update-crypto-policies --set DEFAULT:fedora35
另外,补充几个好用的 linux 下 RDP 工具。
rdesktop
xfreerdp
remmina
关键字: Strong crypto settings: phase 2