Krok 1 – Pripojenie cez RDP

IP adresa a heslo root vášho servera sú uvedené na stránke Server Details v klientskom paneli. Rovnaké prihlasovacie údaje platia pre RDP, SSH aj konzolu VNC.

K desktopu sa pripojte ľubovoľným klientom RDP:

Nastavenia pripojenia:

• Host: your.server.ip
• Port: 3389 (predvolený)
• Používateľské meno: root
• Heslo: z klientskeho panela

Ak ste server umiestnili za router VyOS v privátnej sieti, buď nastavte presmerovanie portov (port 22 pre SSH, port 3389 pre RDP), alebo sa pripojte cez VPN a k desktopu pristupujte cez privátnu IP servera.

Krok 2 – Pripojenie cez SSH (voliteľné)

Na prístup z príkazového riadka sa pripojte cez SSH:

ssh root@your.server.ip

Upozornenie na prihlásenie ako root

Pri prihlásení cez RDP alebo SSH sa môže zobraziť varovanie o práci pod používateľom root. Je to očakávané – všetky naše šablóny pre pohodlie v predvolenom stave používajú prístup root, aby ste mohli server hneď nastaviť. V prípade potreby môžete neskôr vytvoriť bežný používateľský účet.

Inštalácia ďalšieho softvéru

Softvér inštalujte pomocou apt z terminálu alebo z ponuky aplikácií XFCE:

# Install Chromium browser
apt update && apt install -y chromium-browser

# Install LibreOffice
apt install -y libreoffice

# Install VS Code
snap install code --classic

Aktualizácie OS

Ručná aktualizácia systému:

apt update && apt upgrade -y

Fail2Ban – ochrana proti útokom hrubou silou

Váš server obsahuje Fail2Ban predkonfigurovaný na ochranu SSH aj RDP proti útokom hrubou silou.

Užitočné príkazy:

# Check banned IPs
fail2ban-client status xrdp
fail2ban-client status sshd

# Unban an IP
fail2ban-client set xrdp unbanip 1.2.3.4

Ak sa omylom zablokujete, pripojte sa cez konzolu VNC v klientskom paneli a odblokujte svoju IP.

Správa služieb

xrdp beží cez systemd. Bežné príkazy:

# Check RDP service status
systemctl status xrdp

# Restart RDP
systemctl restart xrdp

# View xrdp logs
journalctl -u xrdp -n 100

Čo je predkonfigurované

• Dva desktopy: XFCE pre RDP (odľahčený, rýchly) a Gnome pre konzolu VNC v klientskom paneli (núdzová záloha)
• Režim zobrazenia: X11 (Wayland nie je s RDP na Ubuntu 24.04 kompatibilný – spôsobuje čiernu obrazovku)
• Ochrana desktopu pri aktualizáciách: kľúčové desktopové balíčky (zobrazovací server, správca prihlásenia, xrdp, XFCE) sú vylúčené z automatických aktualizácií, aby sa RDP nepokazilo. Bezpečnostné aktualizácie ostatných balíčkov prebiehajú normálne

Zahrnutý softvér

Minimálne požiadavky

• XFCE Documentation: docs.xfce.org
• Ubuntu Desktop: ubuntu.com/desktop