XRDP (P8) & Windows XP

[karp]

Можно ли как-то заставить современный XRDP (P8) принимать соединения от WindowsXP? Подозреваю, что там какие-то проблемы с шифрованием...

[yaleks]

а в логах что?

[karp]

[20190527-17:13:37] [INFO ] Socket 12: AF_INET connection received from 192.168.5.100 port 4286
[20190527-17:13:37] [DEBUG] Closed socket 12 (AF_INET 192.168.5.5:3389)
[20190527-17:13:37] [DEBUG] Closed socket 11 (AF_INET 0.0.0.0:3389)
[20190527-17:13:37] [INFO ] Using default X.509 certificate: /etc/xrdp/cert.pem
[20190527-17:13:37] [INFO ] Using default X.509 key file: /etc/xrdp/key.pem
[20190527-17:13:37] [WARN ] TLSv1.3 enabled by config, but not supported by system OpenSSL
[20190527-17:13:37] [DEBUG] TLSv1.2 enabled
[20190527-17:13:37] [DEBUG] Security layer: requested 1, selected 1
[20190527-17:13:37] [DEBUG] Closed socket 12 (AF_INET 192.168.5.5:3389)

Видимо предупреждение "TLSv1.3 enabled by config, but not supported by system OpenSSL..." играет. При подключение из Вин7 такого нет.

Windows говорит, что "Подключение потеряно из-за сетевой ошибки..."

[karp]

Нашёл.

В /etc/xrdp/xrdp.ini добавить возможность использования TLSv1:
ssl_protocols=TLSv1, TLSv1.2, TLSv1.3

Понятное дело, что ССЗБ никто не отменял.

[Skull]

Добавлю в конфигурацию по умолчанию. Спасибо.