linux – 无法从家中连接到外部RDS TSG服务器教程
我们有一个公司RDS(远程桌面服务器)TSG(终端服务网关)服务器,它允许员工从家里连接到RDS会话,这样他们就可以在家看到一个工作RDS桌面.
使用具有以下设置的Windows 7在家用计算机上工作正常：
但是,有些用户在家中使用Linux并且正在尝试使用freerdp 1.2.0.
我已经使用以下命令在连接到内部公司LAN的笔记本电脑上进行了测试,它运行正常：
$xfreerdp /f /rfx /cert-ignore /v:farm.company.com /d:company.com /u:administrator /p:
但是,如果我尝试在没有使用公司LAN连接的笔记本电脑上使用该命令,即家庭连接,我会得到：
freerdp_set_last_error 0x2000C
Error: protocol security negotiation or connection failure
所以我现在尝试使用如下的一些new TSG commands in freerdp 1.2.0,但这也行不通.
我只能看到4个与TSG相关的命令：
/g:<gateway>[:port] Gateway Hostname
/gu:[<domain>]<user> or <user>[@<domain>] Gateway username
/gp:<password> Gateway password
/gd:<domain> Gateway domain
我读到某个地方,我只需要在我的特定场景中使用/ g,我可能已经错误地阅读了.
所以,当我尝试：
$xfreerdp /f /rfx /cert-ignore /v:farm.company.com /d:company.com /g:rds.company.com /u:administrator /p:
这会给我：
Could not open SAM file!
Could not open SAM file!
Could not open SAM file!
Could not open SAM file!
rts_connect: error! Status Code: 401
HTTP/1.1 401 Unauthorized
Content-Type: text/plain
Server: Microsoft-IIS/7.5
WWW-Authenticate: Negotiate
WWW-Authenticate: NTLM
WWW-Authenticate: Basic realm="rds.company"
X-Powered-By: ASP.NET
Date: Wed, 02 Jul 2014 12:36:41 GMT
Content-Length: 13
考虑原始命令：
$xfreerdp /f /rfx /cert-ignore /v:farm.company.com /d:company.com /u:administrator /p:
这适用于Linux笔记本电脑,它连接到公司LAN内的网络.
为什么我不能在同一个Linux笔记本电脑上使用类似的命令(带有额外的TSG参数),这台笔记本电脑连接到家里的互联网？
我没有正确使用新的TSG开关吗？
解决方法:
您需要确保您键入的命令的布局是正确的.如果你有一件事搞砸了或者位置不对,那么无论你尝试什么,你都会有错误.
您尝试运行的命令$xfreerdp / f / rfx / cert-ignore /v:farm.company.com /d:company.com /g:rds.company.com / u：administrator / p：
你需要输入这样的命令 –
xfreerdp / cert-ignore / v：WORKSTATION / d：DOMAIN / u：USERNAME / p：PASSWORD / g：GATEWAY
现在,如果您没有为RD网关使用相同的终端服务器帐户,则必须运行this- xfreerdp / v：WORKSTATION / d：DOMAIN / u：USERNAME / p：PASSWORD / g：GATEWAY
/ gd：GATEWAYDOMAIN / gu：GATEWAYUSERNAME / gp：GATEWAYPASSWORD.
需要这样做的原因是,如果正在连接的用户尚未作为授权帐户保存在rd网关中,则它将拒绝连接该用户.因此,具有访问连接的所有权限的网关的主用户将能够强制连接它们并且它应该完全连接.这允许一种力连接
还要确保您在公司使用的路由器配置为可以从办公室外部的远程连接进行访问.如果从未设置或配置不正确,这也会导致连接失败.