Есть ли безопасные альтернативы XDMCP?

Question

Есть ли безопасные альтернативы XDMCP (протокол удаленного рабочего стола Linux)?

Я бы хотел настроить несколько тонких клиентов - головы пользовательского интерфейса (старый компьютер + мышь + клавиатура), подключенных к виртуальным машинам на быстром сервере. ssh -Y не совсем обрезает это, так как это было бы для неопытных компьютерных пользователей. Я бы хотел, чтобы он интегрировался с kdm / gdm, если это возможно (кажется, это исключает Nomachine NX, и я не люблю закрытый исходный код).

Я нахожусь в частной сети, поэтому, наверное, в конечном итоге я перейду на XDMCP, но было бы немного жаль, если нет безопасных альтернатив с открытым исходным кодом.

Answer 1

Это похоже на вопрос об ошибке сервера, но не могли бы вы просто настроить VPN между клиентским компьютером и сервером? Таким образом, весь трафик будет зашифрован между двумя компьютерами.

Answer 2

Ознакомьтесь с Nomachine NX, который является безопасной версией X. Они аккуратно сократили болтливость протокола X и туннелировали его через ssh. Это работает очень хорошо (но отказ от ответственности - моя компания перепродает программное обеспечение). Доступен в бесплатной однопользовательской версии или платно за корпоративную версию. Есть также freenx, который является реализацией сервера под GPL (протокол, по крайней мере, в версии 3.x, является GPL).

Answer 3

Почему бы не использовать ssh -X? Вы можете выполнить автоматический вход локально с обычным пользователем, а затем автоматически запустить скрипт, отображающий форму для ввода пользователя / пароля, который подключается к сеансу с помощью ssh -X ...