Чтобы установить и настроить xRDP в качестве RDP-сервера:

1. Установите xRDP:

sudo apt-get install xrdp

2. Отредактируйте /etc/xrdp/xrdp.ini для принудительной аутентификации TLS:

sudo sed -i 's/^security_layer=.*/security_layer=tls/' /etc/xrdp/xrdp.ini

3. Выдайте пользователю xRDP доступ к /etc/xrdp/key.pem:

sudo adduser xrdp ssl-cert

4. Если вы хотите ограничить количество сессий, отредактируйте /etc/xrdp/sesman.ini, изменив параметр MaxSessions:

sudo sed -i 's/^MaxSessions=.*/MaxSessions=1/' /etc/xrdp/sesman.ini

5. Если вы не хотите отключать неактивного пользователя, измените параметр IdleTimeLimit на 0:

sudo sed -i 's/^IdleTimeLimit=.*/IdleTimeLimit=0/' /etc/xrdp/sesman.ini

6. Перезапустите сервис:

sudo systemctl restart xrdp

xRDP будет установлен и настроен.

Чтобы использовать для RDP сертификат example.crt и зашифрованный ключ encrypted_example.key:

1. Убедитесь, что ключ не зашифрован, такой ключ не может быть прочитан xRDP:

openssl rsa -in encrypted_example.key -out example.key

2. Скопируйте сертификат и ключ в каталог /etc/xrdp/:

sudo cp example.crt /etc/xrdp/
sudo cp example.key /etc/xrdp/

3. Убедитесь, что права и владельцы файлов скопированных сертификата и ключа не отличаются от образцов cert.pem и key.pem, расположенных в том же каталоге. Чтобы узнать владельцев файлов и права доступа в вашем дистрибутиве, выполните команду:

ls -l /etc/xrdp/cert.pem /etc/xrdp/key.pem

Используйте полученную информацию в следующем шаге, команды будут различаться для разных модификаций Linux.

4. Задайте владельцев файлов и права доступа:

sudo chown root:root /etc/xrdp/example.key /etc/xrdp/example.cert
sudo chmod 644 /etc/xrdp/example.key /etc/xrdp/example.cert

5. Отредактируйте файл xrdp.ini, задав нужные значения certificate и key_file:

sudo sed -i 's/^certificate=*/certificate=example.crt/' /etc/xrdp/xrdp.ini
sudo sed -i 's/^key_file=*/key_file=example.key/' /etc/xrdp/xrdp.ini

6. Выдайте xrdp права на работу с сертификатами:

sudo adduser xrdp ssl-cert

7. Перезапустите xRDP:

sudo systemctl restart xrdp

TLS-сертификаты будут установлены.