Рекомендации по настройке xrdp-kaspersky-usb-redirector

Для обеспечения корректной и безопасной работы Kaspersky USB Redirector, не рекомендуется менять перечисленные ниже параметры xrdp в файле /etc/xrdp/xrdp.ini:

• Не изменяйте номер порта для подключений:

  /etc/xrdp/xrdp.ini (фрагмент)

  port=3389

• Не отключайте TLS-шифрование:

  /etc/xrdp/xrdp.ini (фрагмент)

  security_layer=tls

• Не изменяйте указанные версии TLS:

  /etc/xrdp/xrdp.ini (фрагмент)

  ssl_protocols=TLSv1.2, TLSv1.3

• Не изменяйте указанный набор шифров TLS:

  /etc/xrdp/xrdp.ini (фрагмент)

  tls_ciphers=ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384

Перечисленные выше значения параметров устанавливаются автоматически при установке.