Помогите решить проблему с LTSP ASTRA SE

Сообщения
6
#1
Привет всем! Погите решить проблему!
Есть такая не простая зада задача, необходимо иметь ТК ltsp на astra linux se (именно ее так как является сертифицированной) в который втыкается персонифицированная смарт карта JaCarta (она находится у каждого пользователя и является именной для отслеживания), далее загружается по PXE минимальный образ по xdmcp (https://wiki.astralinux.ru/pages/viewpage.action?pageId=53647251 все получилось и даже прикрутить эти карты) далее это все дело должно пробрасываться на ТС windows srv 2016, где сарт-карта регистрируется и пользователь вводит только пит код и получает доступ к сервисам!
п.1 Так вот встал в ступор при настройке по xdmcp загружается мой образ astra linux se далее он скриптом пытается подключится к ТС windows srv 2016 по xfreerdp но в ответ получаю "ошибка сегментирования". Промониторив ошибку получил что она связана с правами на запись в области памяти и толком ее нито не решил! Сидел и на англо язычных форумах таже беда.
п.2 Идем дальше, при настройке по xfreerdp, что бы сразу грузится не переходя в ОС на ТС windows srv 2016 появляется мышка и если подождать минуту-две по появляется приглашение описанное в /opt/ltsp/amd64/usr/local/bin/rdp.sh от astra linux se т.е. логин/пароль. При вводе просто проглатывает и ничего не происходит все тоже окно все таже мышка, НО при попытке развернуть на vmware все тоже самое с xfreerdp (ради эксперимента) и правами администратора получилось авторизоваться как и хотел, но с пользователями картина все таже описанная в п.2. Куда копать кто может подскажет? Устроит любой вариант из 2.
 
Сообщения
6
#3

oko

New member
Сообщения
66
#4
to petrov.linkup
Если не секрет, каков итоговый размер образа, загружаемого по сети? Использую несколько иную схему организации тонкого клиента с загрузкой по сети, а собирать стенд по приведенной инструкции пока не с руки...
И вывод xfreerdp от начала подключения до segfault приведите ради интереса. Не мало было копий с ним сломано пару месяцев назад - возможно, помогу найти ответ...
 
Сообщения
6
#5
to petrov.linkup
Если не секрет, каков итоговый размер образа, загружаемого по сети? Использую несколько иную схему организации тонкого клиента с загрузкой по сети, а собирать стенд по приведенной инструкции пока не с руки...
И вывод xfreerdp от начала подключения до segfault приведите ради интереса. Не мало было копий с ним сломано пару месяцев назад - возможно, помогу найти ответ...
Приветствую был занят и не мог написать! образ у меня не прям совсем полный вкрячен только касаемо смарт-карт и получился на 1.1Гиг. ц
 

Вложения

oko

New member
Сообщения
66
#6
to petrov.linkup
Странный выхлоп команды, честно говоря. Либо xfreerdp вообще неверно установлен, либо вам явно не хватает аргументов для него...
Попробуйте: xfreerdp /f /cert-ignore /bpp:24 /sec:rdp /v:ip-адрес-сервера-терминалов. Кстати, попробуйте для теста с правами root (sudo)...
На Win2k16 настройте поддержку "Согласования" для режима шифрования RDP, а также отключите обязательное требование сертификатов электронной подписи (по умолчанию отключено)...
XDMCP-протокол используется только в связке nix-nix, в связке nix-Win - только RDP (извращения с эмуляцией X11 на Win возможно, но вам оно точно не надо, ага)...

ЗЫ 1.1Гб - это размер файл-образа? Или уже распакованной ФС? Просто если файл-образа, то как же оно у вас грузится по TFTP? Там же поддержки состояний нет, UDP-передача от сервера по запросу клиента...