XRDP/Sicherheit/Verschlüsselung

Verschlüsselung

XRDP unterstützt TLS

Für produktiven Betrieb ist ein eigenes Zertifikat üblich

/etc/xrdp/xrdp.ini

[Globals]
security_layer=tls
certificate=/etc/xrdp/cert.pem
key_file=/etc/xrdp/key.pem

Hinweis

Schlüsseldateien restriktiv berechtigen Certificate

chown root:root /etc/xrdp/cert.pem root:root
chmod 644 /etc/xrdp/cert.pem

Key

chown root:xrdp /etc/xrdp/key.pem
chmod 640 /etc/xrdp/key.pem