Cara Install dan Konfigurasi Xrdp Remote Desktop di Debian 10

Xrdp adalah implementasi open source dari Microsoft Remote Desktop Protocol (RDP) yang memungkinkan Anda untuk mengontrol sistem remote secara grafis. Dengan RDP Anda dapat masuk ke mesin jarak jauh dan membuat sesi desktop nyata sama seperti jika Anda masuk ke mesin lokal.

Tutorial ini menjelaskan cara menginstal dan mengkonfigurasi server Xrdp di Debian 10 Buster.

Jika Anda menginginkan solusi open-source untuk akses desktop jarak jauh, Anda dapat mencoba VNC.

Install Desktop Environment

Umumnya, server Linux tidak memiliki desktop environment yang diinstal. Langkah pertama kita adalah menginstal X11 dan desktop environment yang akan bertindak sebagai backend untuk Xrdp.

Ada beberapa desktop environment (DE) yang tersedia di repositori Debian. Kita akan menginstal Xfce. Alasan kami menggunakan Xfce karena Xfce merupakan desktop environment yang cepat, stabil, dan ringan, yang membuatnya ideal untuk penggunaan di server jarak jauh.

Ketik perintah berikut sebagai user dengan hak sudo untuk menginstal Xfce di server Anda:

sudo apt update
sudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

Bergantung pada sistem Anda, download dan menginstal paket Xfce akan membutuhkan beberapa menit.

Install Xrdp

Paket Xrdp tersedia di repositori default Debian. Untuk menginstalnya, jalankan perintah berikut :

sudo apt install xrdp

Ketika proses instalasi selesai, layanan Xrdp akan secara otomatis dimulai. Anda dapat memverifikasi bahwa Xrdp berjalan dengan mengetik:

sudo systemctl status xrdp

Outputnya akan terlihat seperti ini:

● xrdp.service - xrdp daemon
   Loaded: loaded (/lib/systemd/system/xrdp.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2020-04-01 21:19:11 UTC; 4s ago
  ...

Secara default Xrdp menggunakan file /etc/ssl/private/ssl-cert-snakeoil.key yang hanya dapat dibaca oleh pengguna yang merupakan anggota grup “ssl-cert”. Jalankan perintah berikut untuk menambahkan pengguna xrdp ke grup:

sudo adduser xrdp ssl-cert

Pada poin ini, Xrdp telah diinstal pada sistem Debian Anda.

Konfigurasi Xrdp

File konfigurasi Xrdp disimpan di direktori /etc/xrdp. Untuk koneksi Xrdp dasar, Anda tidak perlu melakukan perubahan apa pun pada file konfigurasi. Xrdp akan menggunakan X Window desktop default, yang dalam hal ini adalah XFCE.

File konfigurasi utama bernama xrdp.ini. File ini dibagi menjadi beberapa bagian dan memungkinkan Anda untuk mengatur pengaturan konfigurasi global seperti keamanan dan listening addresses serta membuat sesi login xrdp berbeda.

Setiap kali Anda membuat perubahan pada file konfigurasi Anda perlu restart layanan Xrdp:

sudo systemctl restart xrdp

Xrdp menggunakan file startwm.sh untuk meluncurkan X session. Untuk menggunakan desktop X Window lain, edit file ini sesuai dengan persyaratan aplikasi lain.

Konfigurasi Firewall

Secara default, Xrdp mendengarkan pada port 3389 pada semua interfaces. Jika Anda menjalankan firewall di server Debian, yang mana demi keamanan harus selalu Anda lakukan, Anda harus menambahkan aturan yang akan memungkinkan lalu lintas di port Xrdp.

Dengan asumsi Anda menggunakan ufw untuk mengelola firewall, jalankan perintah berikut untuk memungkinkan akses ke Xrdp server dari alamat IP atau rentang IP tertentu, dalam contoh ini 192.168.1.0/24:

sudo ufw allow from 192.168.1.0/24 to any port 3389

Jika Anda ingin mengizinkan akses dari mana saja (yang mana sangat tidak disarankan karena alasan keamanan) jalankan:

sudo ufw allow 3389

Jika Anda menggunakan nftables untuk memfilter koneksi ke sistem Anda, buka port yang diperlukan dengan mengeluarkan perintah berikut:

sudo nft add rule inet filter input tcp dport 3389 ct state new,established counter accept

Menghubungkan ke Xrdp Server

Sekarang Anda telah mengatur server Xrdp dan dapat dengan client rdp untuk terhubung ke server.

Jika Anda adalah pengguna Windows, Anda dapat menggunakan default RDP client. Ketik “remote” di bilah pencarian Windows dan klik “Remote Desktop Connection”.

Ini akan membuka klien RDP. Di Bidang Computer masukkan alamat IP server jarak jauh dan klik “Connect”.

Di layar login masukkan username dan kata sandi Anda dan klik “OK”.

Setelah masuk, Anda akan melihat desktop Xfce default. Seharusnya akan terlihat seperti ini:

Anda sekarang dapat mulai berinteraksi dengan desktop XFCE jarak jauh dari mesin lokal Anda menggunakan keyboard dan mouse Anda.

Jika Anda menggunakan macOS, Anda dapat menginstal aplikasi Microsoft Remote Desktop dari Mac App Store. Pengguna Linux dapat menggunakan RDP client seperti Remmina atau Vinagre.