x2go (кто использует)

Модераторы: dimbor, Модераторы разделов

Bedazzled
Сообщения: 311
ОС: ubuntu

Re: x2go

Сообщение Bedazzled »

palexa писал(а):
20.12.2015 12:09
Исходник в vbs - это конечно не лучший вариант, но ведь можно что то подобное и на другом языке написать

Так что если есть идеи, ...


на autoit можно это написать, а пароль оставить прямо внутри проги .exe и никто его не увидит.

а почему вы не блокируете доступ у пользователей на пк? можно же сделать чтобы запускался только x2goclient и больше нечего.
Спасибо сказали:

Аватара пользователя
palexa
Сообщения: 151

Re: x2go

Сообщение palexa »

Bedazzled писал(а):
21.12.2015 08:01
palexa писал(а):
20.12.2015 12:09
Исходник в vbs - это конечно не лучший вариант, но ведь можно что то подобное и на другом языке написать

Так что если есть идеи, ...


на autoit можно это написать, а пароль оставить прямо внутри проги .exe и никто его не увидит.

а почему вы не блокируете доступ у пользователей на пк? можно же сделать чтобы запускался только x2goclient и больше нечего.


буду рад исходнику в autoit, чем скомпилить думаю разберусь, главное что бы небыло как для .ahk. Скомпилил его в exe, открыл блокнотом, а там в конце исходный код :)

ПК рабочие, на них обрабатывают документы и всё такое. Поэтому Интернет решили через терминальный сервер, что бы не заразились всякой фигнёй, не пересылали рабочие файлы по почте и так далее
Спасибо сказали:

Аватара пользователя
Bizdelnick
Модератор
Сообщения: 18483
Статус: grammatikführer
ОС: Debian GNU/Linux

Re: x2go

Сообщение Bizdelnick »

Bedazzled писал(а):
21.12.2015 08:01
пароль оставить прямо внутри проги .exe и никто его не увидит.

Ой да ладно.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:

Аватара пользователя
palexa
Сообщения: 151

Re: x2go

Сообщение palexa »

Bizdelnick писал(а):
21.12.2015 12:35
Ой да ладно.


Bizdelnick

Ну хакеров у нас трудно найти, ну вот есть скрипт для нашего сервера, который планирую использовать

Хотелось бы знать пароль. Можете его здесь написать

Исключительно для того что бы знать на сколько это реально, сейчас сам ищу решение как это сделать
Спасибо сказали:

Аватара пользователя
Bizdelnick
Модератор
Сообщения: 18483
Статус: grammatikführer
ОС: Debian GNU/Linux

Re: x2go

Сообщение Bizdelnick »

Угу. Выложите только не в rar, лень искать, чем распаковать.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:

Аватара пользователя
palexa
Сообщения: 151

Re: x2go

Сообщение palexa »

Bizdelnick писал(а):
23.12.2015 16:51
Угу. Выложите только не в rar, лень искать, чем распаковать.


zip подойдёт ?
Спасибо сказали:

Аватара пользователя
Bizdelnick
Модератор
Сообщения: 18483
Статус: grammatikführer
ОС: Debian GNU/Linux

Re: x2go

Сообщение Bizdelnick »

Не, без винды/wine не выйдет.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:

Аватара пользователя
palexa
Сообщения: 151

Re: x2go

Сообщение palexa »

Я решил не писать здесь свои умозаключения по поводу автоматической вставки пароля и целесообразности скрипта запуска клиента x2go, так как идея не получила широкого обсуждения
Кому интересно, могут ознакомиться у меня на сайте
автоматическая вставка пароля (парольной фразы) при авторизации по ключу
Спасибо сказали:

Аватара пользователя
Bizdelnick
Модератор
Сообщения: 18483
Статус: grammatikführer
ОС: Debian GNU/Linux

Re: x2go

Сообщение Bizdelnick »

А вот если б была винда, или не в падлу было поставить wine... https://exe2aut.com/
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:

Аватара пользователя
palexa
Сообщения: 151

Re: x2go

Сообщение palexa »

Ну да, пользователю поставили программу, и ярлык на рабочий стол для запуска

Он конечно сразу придёт к выводу что это скрипт запуска программы, и в нём храниться путь к сессии, ключу и паролю.

Взломать можно всё, но это не значит что можно всё держать открытым
Спасибо сказали:

Аватара пользователя
palexa
Сообщения: 151

Re: x2go

Сообщение palexa »

и ещё

Если пользователь зайдёт на сервер через другую программу, его даже к ответственности привлечь нельзя, так как Вы сами дали ему ключ и пароль :)

Декомпиляция скрипта - это уже нарушения лицензии autoit и закона. В добавок можно прикрутить статью про вмешательство в работу информационно телекоммуникационных систем

Так что хулиганство это одно, а вмешательство в работу ИТС это уже статья.

Это Вам не дома пиратскую винду юзатть, придётся отвечать по закону.
Спасибо сказали:

Аватара пользователя
Bizdelnick
Модератор
Сообщения: 18483
Статус: grammatikführer
ОС: Debian GNU/Linux

Re: x2go

Сообщение Bizdelnick »

palexa писал(а):
29.12.2015 14:58
Взломать можно всё

Нет. Но в данном случае by design спрятать пароль/ключ невозможно.

palexa писал(а):
29.12.2015 14:58
но это не значит что можно всё держать открытым

Так я Вам и пытаюсь объяснить, что Вы именно держите пароль открытым. Причём он совершенно не защищён от злоумышленника, который может просто спереть экзешник, и ему даже не потребуется извлекать оттуда пароль. Вы слишком увлеклись борьбой со своими сотрудниками и забыли, кого на самом деле надо бояться.

palexa писал(а):
29.12.2015 15:17
Декомпиляция скрипта - это уже нарушения лицензии autoit и закона.

Во-первых, это не декомпиляция, что бы там ни утверждал автор программы. Скрипт просто сжат и засунут внутрь экзешника, содержащего интерпретатор (вытащить сжатый скрипт мне удалось без проблем, в том числе и из упакованного UPX файла, но алгоритм сжатия зело нестандартный). Во-вторых, в лицензии ни слова об этом нет.

palexa писал(а):
29.12.2015 15:17
можно прикрутить статью про вмешательство в работу информационно телекоммуникационных систем

С не большей вероятностью, чем если бы пароль был дан в открытом виде. Если пользователю не было явно запрещено (в инструкции, с которой он официально ознакомлен) делать что-то, то к ответственности его привлечь будет не за что.

P. S. Это далеко не единственный способ извлечения пароля, кстати. Наверняка его сможет перехватить и любой кейлоггер.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:

Аватара пользователя
palexa
Сообщения: 151

Re: x2go

Сообщение palexa »

То что ломануть скрипт при желании и знании можно - это понятно

Целью было просто скрыть ключ и пароль от любопытных глаз

По сути поигравшись с этим, я написал скрипт, который просто надо запустить и подключиться к серверу, при этом не надо делать никаких настроек в клиентской программе X2Go Client Windows

Просто распаковать программу и положить exe пользователю на рабочий стол

Учитывая что мы тут бурно обсуждали, даю ссылку на свой сайт со скриптом, может кому будет интересно
Автоматическая вставка пароля. Соединение X2Go Client с терминальным сервером без ввода пароля и настроек клиента.

Комментарии есть, так что переписать для себя не составит труда.
Спасибо сказали:

Аватара пользователя
Bizdelnick
Модератор
Сообщения: 18483
Статус: grammatikführer
ОС: Debian GNU/Linux

Re: x2go

Сообщение Bizdelnick »

Пользователю придётся вводить пароль при каждом подключении, так как не рекомендуется создавать ключ без парольной фразы.

Создать ключ, парольная фраза от которого лежит на той машине в незащищённом виде, ничем не лучше. Если такой вариант не парит, то можно спокойно делать ключ без пароля.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:

oldbay
Сообщения: 283
ОС: gentoo, cenos

Re: x2go

Сообщение oldbay »

Профиксил таки вредный баг x2go мучавший меня полгода:

С переодичностью раз в 2-3 часа падал демон чисящий зависшие сессии: /usr/sbin/x2gocleansessions

Ларчик как всегда открывался просто:
В 192 строчке скрипта была попытка вызова функции dbsys_rmsessionsroot из "библиотеки" /usr/lib/x2go/x2godbwrapper.pm, но вот импортировать саму библиотеку, по мысли разработчиков, должен "дядя Вася".
Работая этим самым дядей, редактируем /usr/sbin/x2gocleansessions:
сразу после импорта x2gologlevel:

Код: Выделить всё

use x2gologlevel;


добавляем импорт x2godbwrapper :

Код: Выделить всё

use x2godbwrapper;


у меня это была 32 строка скрипта.
Спасибо сказали:

Аватара пользователя
DjSpike
Сообщения: 2265
Статус: в поисках истины
ОС: Lubuntu 12.04

Re: x2go

Сообщение DjSpike »

Подскажите как решить проблему, по рекомендации из поста 128 x2go
настроил devilspie2, теперь окно выбора базы нормальное а в основном окне программы отсутствует рамка Изображение
AvReg - По для организации Видеонаблюдения на Linux.
ДЭНСИ:КАССА - Рабочее место кассира под Linux.
Терминальные решения под Linux
Консультации по установке 1с+PostgreSQL+Ubuntu.
Спасибо сказали:

ForSer
Сообщения: 17
ОС: CentOS 7

Re: x2go

Сообщение ForSer »

Подскажите в чем может быть проблема. Установил на CentOS 7 x2go, установил клиент на windows, пытаюсь подключится выдает timeout connecting.
На Centos статический IP на Win машине тоже статический IP, обе машины в локальной сети. Пробовал настраивал через RDP, все работало подключался стандартным win приложением. На CentOS так же установлен Samba он нормально работает из Win видно расшаренные ресурсы. Фаервол на CentOS отключен, порт ssh не менял.

Куда копать?


UPDATE: данная проблема решилась, не был запущен сервис sshd :unsure: но появилась другая проблема при подключении выскакивает


на Centos стоит GNOME в клиенте тоже выставлен GNOME.
Видеокарта на CentOS машине интегрированная radeon если это важно, драйвера на неё не ставил, пока незнаю какие нужны и нужны ли вообще?))
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Спасибо сказали:

Bedazzled
Сообщения: 311
ОС: ubuntu

Re: x2go

Сообщение Bedazzled »

какой именно GNOME ?

Spoiler
Compatibility and Workarounds depend on what version
GNOME

GNOME 2: Compatible and no workaround required
GNOME 3.0 through 3.6: “GNOME Fallback Mode” must be installed. This is included with most, if not all distros.
GNOME 3.8: “GNOME Flasback Mode” 3.8.x must be installed. It is seldom included with distros. There are bugs with it. Using GNOME 3.8 with X2Go is not recommended.
GNOME 3.10: “GNOME Flasback Mode” 3.8.x may be compatible, but there are even more bugs with it. It is seldom included with distros. Using GNOME 3.10 with X2Go is not recommended.
GNOME 3.12 and later: TBD, but probably not compatible. Using GNOME 3.12 and later with X2Go is not recommended.

GNOME Classic Mode is not the same as GNOME fallback mode or GNOME Flashback mode. GNOME Classic Mode is not compatible with X2Go.
Спасибо сказали:

ForSer
Сообщения: 17
ОС: CentOS 7

Re: x2go

Сообщение ForSer »

Bedazzled писал(а):
11.03.2016 19:25
какой именно GNOME ?



GNOME Shell 3.14.4
Спасибо сказали:

Bedazzled
Сообщения: 311
ОС: ubuntu

Re: x2go

Сообщение Bedazzled »

возможно она не поддерживается, как вариант можете паралелньно поставить xfce или другую легковесную оболочку и проверить на ней.
Спасибо сказали:

ForSer
Сообщения: 17
ОС: CentOS 7

Re: x2go

Сообщение ForSer »

Bedazzled писал(а):
11.03.2016 19:43
возможно она не поддерживается, как вариант можете паралелньно поставить xfce или другую легковесную оболочку и проверить на ней.


Да действительно, теперь все прекрасно подключилось с оболочкой XFCE спасибо за совет.
Как теперь сделать XFCE оболочку по умолчанию для загрузки? GNOME я удалю конечно
Спасибо сказали:

itmdsp
Сообщения: 8

Re: x2go

Сообщение itmdsp »

Доброго времени суток!

Сервер Xubuntu 14.04.4 64-bit, XFCE.
X2Go сервер и клиент (windows) - последние с сайта, установлено всё с неделю назад.

На сервере установлена 1С8.3 Linux.

Подключаюсь через X2GO клиент, запускаю 1С, в окне выбираю базу, жму кнопку "1С:Предприятие".

Проблема: окно авторизации не показывается сразу, такое ощущение, что оно спрятано за окном заставки 1С. Нужно в панели задач кликнуть два раза по "1С:предприятие", чтобы окно авторизации выползло наверх, либо переключить рабочие места. Проблема наблюдается только при подключении через терминал x2go.

Подскажите как победить?

Ответ найден здесь: x2go

Что-то не знаю как удалить сообщение...
Спасибо сказали:

Radius
Сообщения: 17
ОС: Debian

Re: x2go

Сообщение Radius »

Подскажите, в чем дело может быть: не работает буфер обмена, когда подключаюсь к локальной сессии, при этом работает если подключаться к новой сессии. В первом случае процесс запускается со следующими опциями

Код: Выделить всё

/usr/lib/nx/../x2go/bin/x2goagent -extension XFIXES -nolisten tcp -clipboard both -nolisten tcp -dpi 94 -S -auth /home/radius/.Xauthority -shadow :0 -shadowmode 1 -geometry 1600x1200+0+0 -name X2GO.... :52

а во втором

Код: Выделить всё

/usr/lib/nx/../x2go/bin/x2goagent -extension XFIXES -nolisten tcp -clipboard both -nolisten tcp -dpi 94 -D -auth /home/radius/.Xauthority -geometry 1920x1162 -name X2GO.... :50

т.е. разница, насколько я понимаю, в том, что при подключении к локальной сессии добавляются опции -shadow :0 -shadowmode 1. Вот и хочу понять, как это починить или из-за чего тогда еще может буфер обмена не работать?
Спасибо сказали:

AxelRich
Сообщения: 10
ОС: 14.04

Re: x2go

Сообщение AxelRich »

Приветствую!
Использую x2go для доступа к удаленному рабочему столу на linux-сервере. Установил клиента на одной вин-машине - все работает, ошибок нет.
На другой вин-машине после запуска клиента через несколько секунд вылетает окно, которое мгновенно закрывается со звуком ошибки. В логах виндовз тишина. При этом сохраняется возможность запуска сессии, но не работает печать. При отправке документа на печать в удаленном рабочем столе возникает диалог, а на локальной машине ни чего не происходит.
Кто сталкивался с таким?
Спасибо сказали:

Bedazzled
Сообщения: 311
ОС: ubuntu

Re: x2go

Сообщение Bedazzled »

антивирус какой стоит?
скорее всего чтото блокирует например антивир, фаервол, брендмауер и тд
Спасибо сказали:

AxelRich
Сообщения: 10
ОС: 14.04

Re: x2go

Сообщение AxelRich »

Bedazzled писал(а):
16.05.2016 12:43
антивирус какой стоит?
скорее всего чтото блокирует например антивир, фаервол, брендмауер и тд

Антивирь Zillya. Файервол штатный виндовый (Вин7). Проверил детально - все разрешено. Самое интересное, машины по сборке софта идентичные. На одной запускается без запинки и печатает, а на другой - нет.
Может для работы клиента x2go нужен какой-то набор библиотек или еще чего? По крайней мере NetFramework и Microsoft Visual C++ 2013 Redistributable стоят одинаковые. Дело не в них. Может что-то типа Qt, какой-то пакет?

upgr....
Проблема была в имени аккаунта виндовз. Он должен быть англ. буквами. Пока в этой версии клиента так.
Спасибо сказали:

Bedazzled
Сообщения: 311
ОС: ubuntu

Re: x2go

Сообщение Bedazzled »

это да:
ЕЩЕ имя пользователя в системе должно быть английским, с русским не подключится.
РЕШЕНИЕ
Спасибо сказали:

grandfa8
Сообщения: 21
ОС: Ubuntu 16.04, gentoo

Re: x2go

Сообщение grandfa8 »

Всем привет. Проблема с монтированием каталога в x2go.
Клиент на win7, серв на Ubuntu 16.04. Целью стоит пробросить печать, при попытке в логах пишет следующее:

Spoiler

Код: Выделить всё

Jun 14 14:49:43 x2go-pc /usr/bin/x2goterminate-session: session with ID x2go_test-50-1465900286_stRWWWBROWSER_dp32 has been terminated successfully
Jun 14 14:49:45 x2go-pc systemd[1]: Started Session c38 of user x2go_test.
Jun 14 14:49:46 x2go-pc systemd[1]: Started Session c39 of user x2go_test.
Jun 14 14:50:02 x2go-pc systemd[1]: Started Session 160 of user x2go_test.
Jun 14 14:50:08 x2go-pc /usr/sbin/x2gocleansessions[848]: x2go_test-50-1465901405_stRWWWBROWSER_dp32: state file for this session does not exist: /tmp/.x2go x2go_test/C-x2go_test-50-1465901405_stRWWWBROWSER_dp32/state (this can be ignored during session startups)
Jun 14 14:50:08 x2go-pc /usr/bin/x2gostartagent: successfully started X2Go agent session with ID x2go_test-50-1465901405_stRWWWBROWSER_dp32
Jun 14 14:50:11 x2go-pc /usr/bin/x2gomountdirs[26404]: WARNING: mounting of /cygdrive/C/Users/basvarov/VIRTUA~2 failed
Jun 14 14:50:12 x2go-pc /usr/bin/x2gomountdirs[26404]: WARNING: mounting of /cygdrive/C/Users/basvarov/X2GO~1/S-3D88~1/spool failed
Jun 14 15:09:46 x2go-pc org.freedesktop.secrets[26576]: SSH_AUTH_SOCK=/run/user/1000/keyring/ssh
Jun 14 15:09:49 x2go-pc /usr/lib/cups/backend/cups-x2go[31541]: Print job received from cups -> 18 x2go_test Восстановление сессии 1 PageSize=A4 noCollate Resolution=300dpi number-up=1 job-uuid=urn:uuid:e7c0bf2a-94e7-3072-552c-c31f5ecd6251 job-originating-host-name=localhost date-time-at-creation= date-time-at-processing= time-at-creation=1465902588 time-at-processing=1465902588



похожие проблемы находил тут в ветке, но решить так и не удалось.
Пользователь в группу fuse не добавлен, да и ее у меня нет.
Заранее спасибо!
Спасибо сказали:

Bedazzled
Сообщения: 311
ОС: ubuntu

Re: x2go

Сообщение Bedazzled »

попробуйте эту версию http://code.x2go.org/releases/binary-win32...leases/4.0.0.3/
Спасибо сказали:

grandfa8
Сообщения: 21
ОС: Ubuntu 16.04, gentoo

Re: x2go

Сообщение grandfa8 »

Bedazzled писал(а):
14.06.2016 15:00
попробуйте эту версию http://code.x2go.org/releases/binary-win32...leases/4.0.0.3/

нет такой возможности.
на рабочем пк нет прав на установку ПО. На данный момент стоит 4.0.3.2

На сервере:
cups-x2go: 3.0.1.3
x2goagent: 3.5.0.32
x2goserver: 4.0.1.19
x2goserver-extensions: 4.0.1.19
x2goserver-printing: 4.0.1.19
x2goserver-xsession: 4.0.1.19
Спасибо сказали: