Удалённый рабочний стол через ssh туннель

Введение

Ситуация: рабочая машина под управлением Windows находится в корпоративной сети за NAT. Извне хода в сеть нет. К рабочему компьютеру необходим удалённый доступ с домашнего компьютера на Linux. Работа AnyDesk оставляет желать лучшего.

Имеется VPS под управлением Ubuntu server. Организуем SSH туннелирование, для использования штатного Windows RDP

Договорённости

• VPS

  • IP: 1.2.3.4

  • User name: userVPS

• Windows (target machine)

  • User name: userWindows

  • Директория для сохранения скриптов: %USERPROFILE%\Documents\scripts

  • Administrator login: userAdministrator

Действия на целевой машине (Windows)

Важно: удалённый доступ к рабочему столу должен быть включён (тогда пункт о разрешении удалённого доступа можно пропустить), либо нужно иметь доступ уровня администратора.

• Работать быстрее из консоли <Win+R> cmd

• Разрешить удалённое подключение к рабочему столу runas /user:userAdministrator "reg add \"HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\" /v fDenyTSConnections /t REG_DWORD /d 0 /f"

• Создать ключ для подключения к серверу без ввода пароля ssh-keygen -t ed25519

• Скопировать ключ на сервер type "%USERPROFILE%\.ssh\id_ed25519.pub" | ssh user@host "cat >> .ssh/authorized_keys"

• Создать скрипт создания и поддержания туннеля:

mkdir %USERPROFILE%\Documents\scripts
notepad %USERPROFILE%\Documents\scripts\ssh_tunnel.ps1

• Листинг скрипта

# Будет запускаться по расписанию/событию через Планировщик задач Windows. Формирует SSH туннель (подключения к VPS), а также контролирует и устраняет случай обрыва связи

# Конфигурация
$vpsUser = "userVPS"	# имя пользователя
$vpsIp   = "1.2.3.4"	# адрес VPS
$vpsPort = "22"		# порт на VPS для доступа по SSH; хотя опытные люди утверждают, что этот порт не нужно держать открытым
$remotePort = "33389"	# порт на VPS для туннелирования
$localPort  = "3389"	# порт на локальной машине; для RDP стандартный порт 3389
$interval   = 3600*2	# 2 часа (в секундах: 3600 сек × 2)

$sshArgs = "-R ${remotePort}:localhost:${localPort} ${vpsUser}@${vpsIp} -N -o ServerAliveInterval=60 -o ExitOnForwardFailure=yes"

Write-Host "Мониторинг туннеля запущен. Интервал: 2 часа." -ForegroundColor Cyan

while ($true) {
	# 1. Ищем существующий процесс SSH к этому VPS
	$process = Get-Process ssh -ErrorAction SilentlyContinue | Where-Object { $\_.CommandLine -like "\*$vpsIp\*" }
	if ($process) {
		Write-Host "$(Get-Date): Принудительное обновление сессии..." -ForegroundColor Gray
		Stop-Process -Id $process.Id -Force
		Start-Sleep -Seconds 2
	}
	# 2. Запускаем новый туннель
	Write-Host "$(Get-Date): Запуск SSH туннеля..." -ForegroundColor Green
	Start-Process ssh -ArgumentList $sshArgs -WindowStyle Hidden
	# 3. Спим $interval секунд
	Start-Sleep -Seconds $interval
}

• Создать задачу в Планировщике задач schtasks /Create /SC DAILY /ST 15:00 /TN "SSH tunnel" /TR "powershell.exe -ExecutionPolicy Bypass -File \"%USERPROFILE%\Documents\scripts\ssh_tunnel.ps1\""

• М-да, это не crontab. Предыдущий пункт в переводе:

  • создать

  • запуск ‒ ежедневно

  • в 15:00

  • задача с именем: SSH tunnel

  • команда запуска (обратить внимание на использование кавычек: обрамляющие ‒ обязательно двойные): "powershell.exe -ExecutionPolicy Bypass -File \"%USERPROFILE%\Documents\scripts\ssh_tunnel.ps1\""

Действия на сервере (VPS Ubuntu Server)

По умолчанию для RDP используется порт 3389, для схожести туннелировать на сервер будем через порт 33389.

• Проверить: не используется ли выбранный порт ss -lt | grep :33389

• Открыть порт sudo utf allow 33389/tcp

• Перенастроить sshd_config sudo nano /etc/ssh/sshd_config Установить GatewayPorts yes

• Перезапустить SSH sudo systemctl restart ssh

Действия на клиентской машине (Linux Mint)

• Быстрее всего работать в консоли <Ctrl+Alt+T>

• Установка Remmina sudo apt-get -y install remmina remmina-plugin-rdp

• Добавить конфигурацию соединения: nano ~/.local/share/remmina/workWindows.remmina

• В файле конфигурации:

[remmina]
password=.
name=Компьютер на работе
server=194.164.235.131:33389
protocol=RDP
username=userWindows

При запуске Remmina предложит список хостов для подключения, выбрать Компьютер на работе. После запуска останется ввести пароль пользователя целевой машины и активировать сохранение пароля.