☰

尝试访问 RDP 连接时连接失败 - HAproxy

tag-icon • tag-icon haproxy rds
尝试访问 RDP 连接时连接失败 - HAproxy

我刚刚在 Ubuntu 服务器 LTS 18.04.2 上部署了 HAproxy，我为两台 TS 服务器配置了远程桌面平衡。当尝试通过装有 Windows 10 的服务器连接到我的 HAproxy 服务器的 ip 时，出现以下错误：

由于远程计算机上安装了意外的服务器身份验证证书，因此连接已终止。

我尝试通过 Windows Server 2008 R2 和安装了 Windows Server 2012 R2 的计算机进行连接，没有遇到这个问题。

现在，当我尝试连接时，任何装有 Windows 10 的计算机都会显示此消息。

遵循我的文件的行HAproxy.cfg：

global
    log /dev/log    local0
    log /dev/log    local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
    stats timeout 30s
    user haproxy
    group haproxy
    daemon
    ssl-server-verify none
    # Default SSL material locations
    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    # Default ciphers to use on SSL-enabled listening sockets.
    # For more information, see ciphers(1SSL). This list is from:
    #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
    # An alternative list with additional directives can be obtained from
    #  https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=haproxy
    ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
    ssl-default-bind-options no-sslv3

defaults
    log global
    mode    http
    option  httplog
    option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http


frontend ft_rdp
  mode tcp
  bind ip_haproxy:3389 name rdp
  timeout client 1h
  log global
  option tcplog
  tcp-request inspect-delay 2s
  tcp-request content accept if RDP_COOKIE
  default_backend bk_rdp
backend bk_rdp
  mode tcp
  balance leastconn
  persist rdp-cookie
  timeout server 1h
  timeout connect 4s
  log global
  option tcplog
  option tcp-check
  #tcp-check connect port 3389 ssl
  default-server inter 3s rise 2 fall 3
  server srv**  ip_server:3389 weight 10 check
  server srv**2 ip_server:3389 weight 10 check

答案1

我遇到了同样的问题，尝试了各种方法。这个方法开始对我有用。我认为是默认服务器线路和 30 秒的间隔解决了这个问题。

backend bk_rdp
  mode tcp
  balance leastconn
  #persist rdp-cookie
  timeout server 1h
  timeout connect 10s
  log global
  option tcplog
  option tcp-check
  tcp-check connect port 3389 ssl
  default-server inter 30s rise 2 fall 3
  stick-table type string len 32 size 10k expire 8h
  stick on rdp_cookie(mstshash)
  server serv01 IPADDRESS:3389 weight 10 check verify none
  server serv02 IPADDRESS:3389 weight 10 check verify none

相关内容