📚 Hoofdstuk 8.3: Werken met Remote Desktops in Linux
──────────────────────────────────────
🌐 Wat is een Remote Desktop?
──────────────────────────────────────
→ Toegang tot een Linux GUI vanaf een andere computer via netwerk.
→ Gebruikt protocollen zoals: VNC, Xrdp, NX, SPICE
──────────────────────────────────────
🖥️ VNC – Virtual Network Computing
──────────────────────────────────────
✔ Gebruikt RFB-protocol voor grafische sessies.
✔ Poorten:
▪️ 5900+n → Standaard VNC-poort (bijv. 5901)
▪️ 5800+n → Browsertoegang via Java/HTML5
✔ Types:
▪ Persistent desktop: blijft bestaan
▪ Static desktop: nieuwe sessie elke keer
✔ 🔒 Voordelen:
+ Meerdere gebruikers
+ On-demand sessies
+ SSH-tunneling mogelijk
✔ ⚠ Nadelen:
– Geen encryptie
– Geen bestandsoverdracht/audio/print
– Wachtwoorden in plaintext
– Geen CLI-support
──────────────────────────────────────
🐯 TigerVNC – Verbeterde VNC
──────────────────────────────────────
✔ Alternatief met betere prestaties
🔧 Tools:
▪ tigervnc-server – host sessies
▪ vncviewer – client voor verbinding
▪ vnserver / vnconfig – configtools
──────────────────────────────────────
🪟 Xrdp – RDP voor Linux
──────────────────────────────────────
✔ Ondersteunt Microsoft RDP-protocol
🔧 Installeren:
sudo systemctl start xrdp
sudo systemctl enable xrdp
🔒 TCP-poort 3389 toestaan in firewall
🎮 Ondersteunde clients:
▪ Microsoft Remote Desktop
▪ rdesktop
▪ FreeRDP
📦 Voordelen:
+ TLS-encryptie
+ Audio / lokale schijven / muis + toetsenbord
+ Persistent desktop
+ Goede clientondersteuning
⚙️ Configuratiebestand:
`/etc/xrdp/xrdp.ini`
Beveiligingsopties:
Optie | Beschrijving
──────────|────────────────────────────
Tls | SSL-encryptie (maar TLS 1.0 = verouderd)
Negotiate | Beste methode automatisch kiezen
Rdp | Standaard, maar kwetsbaar
──────────────────────────────────────
⚡ NX – Snelle & veilige remote desktop
──────────────────────────────────────
✔ Gebouwd voor snelheid en efficiëntie
✅ Voordelen:
+ Sneller dan VNC/Xrdp
+ Werkt goed over trage netwerken
+ Gebruikt standaard SSH
+ Meerdere gebruikers via één poort
──────────────────────────────────────
🧪 SPICE – Voor Virtuele Machines
──────────────────────────────────────
✔ Vooral voor KVM-omgevingen
🎯 Kenmerken:
+ Ondersteunt meerdere clients tegelijk
+ Lage CPU-belasting
+ Audio/video ondersteuning
+ Live migratie mogelijk