connect fix 3

app/rdp_proxy/guacd_client.py

@@ -16,6 +16,7 @@ sollte vor Produktivbetrieb dennoch gegen die Ziel-guacd-Version getestet werden
 from __future__ import annotations
 
 import asyncio
+import codecs
 import logging
 
 logger = logging.getLogger("jumphost.rdp_proxy.guacd")
@@ -26,11 +27,18 @@ class GuacamoleProtocolError(Exception):
 
 
 def encode_instruction(*elements: str) -> str:
-    parts = []
-    for element in elements:
-        encoded = element.encode("utf-8")
-        parts.append(f"{len(encoded)}.{element}")
-    return ",".join(parts) + ";"
+    """Kodiert eine Guacamole-Instruktion.
+
+    Die Laengenangabe zaehlt ZEICHEN, nicht Bytes -- so ist das Guacamole-
+    Protokoll definiert und so zaehlen sowohl guacd als auch
+    guacamole-common-js. Hier stand frueher die Laenge der UTF-8-Bytes:
+    fuer reines ASCII identisch, bei jedem Zeichen ausserhalb davon aber zu
+    gross. Ein einziger Umlaut -- etwa in einem RDP-Passwort, einem
+    Benutzernamen oder einem Text aus der Zwischenablage -- verschob damit
+    den gesamten nachfolgenden Datenstrom, und guacd brach die Verbindung
+    unmittelbar nach der connect-Instruktion wieder ab.
+    """
+    return ",".join(f"{len(element)}.{element}" for element in elements) + ";"
 
 
 async def _read_until(reader: asyncio.StreamReader, delimiter: bytes) -> bytes:
@@ -42,6 +50,21 @@ async def _read_until(reader: asyncio.StreamReader, delimiter: bytes) -> bytes:
         buf += b
 
 
+async def _read_chars(reader: asyncio.StreamReader, count: int) -> str:
+    """Liest genau `count` ZEICHEN (nicht Bytes) UTF-8-kodiert vom Stream.
+
+    Gegenstueck zur Laengenzaehlung in encode_instruction(): ein
+    `readexactly(count)` haette bei Mehrbyte-Zeichen zu wenig Bytes gelesen
+    und den Parser mitten in einem Zeichen stehen lassen."""
+    decoder = codecs.getincrementaldecoder("utf-8")()
+    chars: list[str] = []
+    while len(chars) < count:
+        chunk = decoder.decode(await reader.readexactly(1))
+        if chunk:
+            chars.extend(chunk)
+    return "".join(chars)
+
+
 async def read_instruction(reader: asyncio.StreamReader) -> list[str]:
     elements: list[str] = []
     while True:
@@ -50,7 +73,7 @@ async def read_instruction(reader: asyncio.StreamReader) -> list[str]:
             length = int(length_bytes)
         except ValueError as exc:
             raise GuacamoleProtocolError(f"Ungueltige Laengenangabe: {length_bytes!r}") from exc
-        content = (await reader.readexactly(length)).decode("utf-8")
+        content = await _read_chars(reader, length)
         elements.append(content)
         sep = await reader.readexactly(1)
         if sep == b";":
@@ -143,24 +166,50 @@ def build_rdp_params(host: dict, password: str) -> dict[str, str]:
     """Baut die Parameter-Map fuer die connect-Instruktion aus dem Host-Datensatz.
 
     Sicherheitsdefaults (siehe Konzept 6.3/6.7): NLA wird erzwungen sofern
-    rdp_require_nla gesetzt ist (Standard), Zertifikatspruefung ist standardmaessig
-    AKTIV (ignore-cert=false) -- bei selbstsignierten Zertifikaten auf den
-    Zielsystemen muss dies bewusst pro Host ueberschrieben werden, kein stiller
-    Bypass.
+    rdp_require_nla gesetzt ist (Standard). Die Zertifikatspruefung ist pro Host
+    ueber hosts.rdp_ignore_cert schaltbar (Migration 0009, Default: ignorieren) --
+    ohne interne PKI praesentiert jedes Windows-Ziel ein selbstsigniertes
+    Zertifikat, guacd/FreeRDP bricht dann bereits vor dem ersten Bild ab.
+
+    WICHTIG: `host` muss aus app.ssh_proxy.proxy.load_host() stammen. Diese
+    Funktion liest rdp_username/rdp_domain/rdp_require_nla/clipboard_enabled/
+    rdp_ignore_cert -- genau diese Spalten hat load_host() frueher NICHT
+    selektiert, wodurch hier still ein leerer Benutzername in die
+    connect-Instruktion ging und die Anmeldung am Zielsystem zwangslaeufig
+    scheiterte. Fehlt eine der Spalten jetzt trotzdem, ist das ein
+    Programmierfehler und soll auffallen statt still zu einer kaputten
+    Verbindung zu fuehren.
     """
+    missing = [
+        key for key in ("rdp_username", "rdp_require_nla", "clipboard_enabled", "rdp_ignore_cert")
+        if key not in host
+    ]
+    if missing:
+        raise GuacamoleProtocolError(
+            f"Hostdatensatz unvollstaendig, fehlende Felder: {', '.join(missing)}"
+        )
+
+    username = (host.get("rdp_username") or "").strip()
+    if not username:
+        raise GuacamoleProtocolError(
+            "Fuer diesen Host ist kein RDP-Benutzername hinterlegt "
+            "(Adminbereich -> Server -> RDP-Benutzer)."
+        )
+
+    clipboard_enabled = bool(host.get("clipboard_enabled"))
     return {
         "hostname": host["address"],
         "port": str(host["port"]),
-        "username": host.get("rdp_username") or "",
+        "username": username,
         "password": password,
         "domain": host.get("rdp_domain") or "",
         "security": "nla" if host.get("rdp_require_nla", True) else "any",
-        "ignore-cert": "false",
+        "ignore-cert": "true" if host.get("rdp_ignore_cert", True) else "false",
         "disable-audio": "true",
         "enable-drive": "true" if host.get("file_transfer_enabled") else "false",
         "drive-path": f"/var/lib/jumphost/rdp-drives/{host['id']}",
         "create-drive-path": "true",
-        "disable-copy": "false" if host.get("clipboard_enabled") else "true",
-        "disable-paste": "false" if host.get("clipboard_enabled") else "true",
+        "disable-copy": "false" if clipboard_enabled else "true",
+        "disable-paste": "false" if clipboard_enabled else "true",
         "resize-method": "display-update",
     }