Remmina: conéctate de Linux a Windows por escritorio remoto

Usas Linux a diario, pero hay un PC con Windows que tienes que manejar: el equipo de la oficina, la máquina de un cliente o la computadora de la casa que nadie más sabe arreglar. Levantarte a usarlo no siempre es una opción.

Hay varias herramientas de escritorio remoto de Linux a Windows, y la que usamos y recomendamos es Remmina: con ella controlas ese Windows desde tu escritorio Linux por el Protocolo de Escritorio Remoto, sin pagar licencias y sin instalar nada en el lado de Windows.

En esta guía vas a ver qué es Remmina, si existe para Windows y cómo instalarlo hoy. Después preparamos Windows para recibir la conexión y te mostramos cómo usar Remmina para conectarte paso a paso.

Lo hacemos exponiendo lo mínimo: dentro de tu red o por VPN, con NLA y sin abrir el puerto 3389 a internet.

Lo esencial

• Remmina es un cliente de escritorio remoto libre (GPL-2.0 o posterior) para Linux y FreeBSD; no tiene versión para Windows ni para macOS. En el Windows al que te conectas no se instala nada: solo se activa Escritorio remoto.
• Para conectarte a Windows por RDP, el equipo remoto necesita Windows Pro o superior: Windows Home no puede recibir conexiones.
• Instálalo con Flatpak si quieres la versión más reciente o con el paquete de tu distribución si prefieres que se actualice con el sistema. Con Snap, Remmina solo guarda contraseñas en el llavero si conectas su interfaz password-manager-service, y no accede a ~/.ssh.
• En Remmina deja la seguridad en «Negociación automática» (TLS/NLA); la capa «RDP» nativa no autentica al servidor.
• Conéctate dentro de tu red local o a través de una VPN. Nunca abras el 3389 en el router.

¿Qué es Remmina y para qué sirve?

Remmina es un cliente de escritorio remoto libre y de código abierto para Linux (y FreeBSD), escrito con GTK y publicado bajo licencia GPL-2.0 o posterior. Te permite ver y controlar otra computadora desde tu escritorio usando varios protocolos —RDP, VNC, SSH, SPICE, X2Go y otros— y guardar cada conexión en un perfil para reabrirla con un clic.

Si vienes de Windows, piensa en la Conexión a Escritorio remoto: Remmina cumple la misma función, admite otros protocolos y agrupa varias sesiones en pestañas. Estas son las funciones que lo hacen cómodo en el día a día:

• Perfiles de conexión: guardas servidor, usuario, resolución y opciones, y vuelves a conectar sin reconfigurar nada.
• Varias sesiones en pestañas dentro de la misma ventana.
• Barra de herramientas flotante en pantalla completa, para escalar, cambiar de calidad o desconectar sin salir de la sesión.
• Plugins por protocolo: cada protocolo se instala como un complemento independiente.

La lista completa está en la página de funciones de Remmina. Si quieres compararlo con FreeRDP, xrdp o Apache Guacamole, los ordenamos por caso de uso en nuestra guía de escritorio remoto open source.

El protocolo que usaremos para llegar a Windows es RDP, el que trae Windows de serie. Si quieres entender cómo funciona por dentro y qué versiones existen, lo explicamos en nuestra guía del protocolo de escritorio remoto RDP.

¿Existe Remmina para Windows?

No, y para conectarte a Windows desde Linux no te hace falta. Remmina se instala solo en tu Linux, que es desde donde te conectas.

En el equipo Windows no se instala ningún programa: Windows Pro ya trae incorporado el servicio de Escritorio remoto (RDP) y basta con activarlo en su configuración. Remmina se conecta a ese servicio y te muestra el escritorio de Windows en tu Linux.

La página oficial de instalación no incluye Windows, y el propio proyecto explicó el motivo en una nota de 2018 sobre Remmina en Windows: según esa nota, una versión nativa no es posible todavía porque Remmina depende de muchas funciones de GTK+/GDK que no existen en Windows.

Esa misma nota muestra a un usuario que ejecuta Ubuntu completo dentro de WSL y abre Remmina ahí. Funciona, pero no es una versión nativa ni la plataforma que el proyecto mantiene.

En Windows 11 (y en Windows 10 desde la compilación 19044), WSLg permite abrir aplicaciones gráficas de Linux como Remmina en WSL 2. Microsoft aclara en su guía de aplicaciones gráficas en WSL que WSLg no ofrece una experiencia de escritorio completa, así que sirve para un uso ocasional.

Para conectarte desde un PC con Windows a otros equipos, la herramienta depende del equipo al que entres:

Para entrar desde Windows a un equipo Linux, Remmina no interviene: en Linux instalas un servidor RDP como xrdp y entras con la Conexión a Escritorio remoto de Windows.

Requisitos para el escritorio remoto de Linux a Windows

El equipo al que te conectas debe tener Windows Pro, Enterprise o Education. Windows Home puede actuar como cliente de escritorio remoto, pero no puede recibir conexiones.

Revisa esta lista antes de seguir:

• En el equipo Windows (el remoto): Windows 11 o Windows 10 en edición Pro o superior, y una cuenta de usuario con contraseña. En nuestra prueba, la conexión con una cuenta Microsoft falló; lo contamos en Problemas frecuentes. Si aun así entras con una cuenta Microsoft, ten a mano su contraseña: el PIN de Windows Hello no sirve para entrar por escritorio remoto.
• En tu equipo Linux (el local): cualquier distribución con escritorio gráfico donde puedas instalar Remmina.
• Red: los dos equipos en la misma red local, o tu Linux conectado a esa red por VPN.
• Permisos: acceso de administrador en Windows para activar Escritorio remoto y sudo en Linux si instalas desde los repositorios.

Si tu Windows es Home, no hay ajuste que lo resuelva: necesitas actualizar a Pro o usar otra herramienta de acceso remoto que no dependa de RDP.

Instalar Remmina en Linux: Flatpak, paquetes, PPA o Snap

Usa Flatpak si quieres la versión más reciente de Remmina en cualquier distribución, o el paquete de tu distribución si prefieres que se actualice con el resto del sistema.

En distribuciones con ciclos largos, el paquete del repositorio puede quedarse atrás respecto a la última versión. El proyecto documenta todos los métodos en la página oficial de instalación de Remmina.

Opción 1: Flatpak (versión más reciente en cualquier distro)

Flatpak es independiente de la distribución y recibe las versiones nuevas sin esperar a tu sistema. Remmina se publica en Flathub. Así lo instalamos en nuestro laboratorio, sobre Ubuntu 24.04:

sudo apt update
sudo apt install flatpak
flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo
flatpak install flathub org.remmina.Remmina

Si tu sistema ya tiene Flatpak y Flathub configurados, basta con el último comando. Para abrirlo desde la terminal, usa flatpak run org.remmina.Remmina; para ver qué versión quedó instalada, flatpak info org.remmina.Remmina. En nuestra prueba instaló la versión 1.4.43.

Opción 2: el paquete de tu distribución

Es la vía más directa y se actualiza con el resto del sistema. En Debian, Ubuntu y derivadas:

sudo apt install remmina remmina-plugin-rdp remmina-plugin-secret

En Fedora:

sudo dnf install remmina remmina-plugins-rdp

En Arch Linux:

sudo pacman -S remmina freerdp

Instala solo los plugins que vayas a usar (en Debian y Ubuntu, por ejemplo, remmina-plugin-rdp y remmina-plugin-secret, que guarda las contraseñas en el llavero), no todos los remmina-plugin-* con comodín; en Fedora se llaman remmina-plugins-*.

Opción 3: PPA para tener la última versión de Remmina en Ubuntu

Si usas Ubuntu y quieres la última versión sin Flatpak, el equipo de Remmina mantiene el PPA ppa:remmina-ppa-team/remmina-next. En el momento de escribir, la página oficial menciona la versión 1.4.43.

sudo apt-add-repository ppa:remmina-ppa-team/remmina-next
sudo apt update
sudo apt install remmina remmina-plugin-rdp remmina-plugin-secret

Opción 4: Snap (con limitaciones)

Remmina también está en Snap, que funciona sobre todo en Ubuntu. Tiene dos limitaciones: no guarda las contraseñas en el llavero del sistema hasta que conectas su interfaz del llavero, y no accede a tu carpeta ~/.ssh (hay que copiar las claves a ~/snap/remmina/common/.ssh/).

Si vas a usar túneles SSH, elige Flatpak o el paquete de la distribución.

sudo snap install remmina

Para el llavero, el audio y la detección de equipos en la red, conecta sus interfaces como indica la guía de instalación del proyecto:

sudo snap connect remmina:password-manager-service :password-manager-service
sudo snap connect remmina:audio-playback :audio-playback
sudo snap connect remmina:avahi-observe :avahi-observe

Para comprobar que quedó instalado, abre Remmina desde el menú de aplicaciones o con remmina en la terminal (con flatpak run org.remmina.Remmina si usaste Flatpak).

Preparar Windows para recibir la conexión

Antes de conectarte tienes que hacer dos cosas en el equipo Windows: activar Escritorio remoto y anotar su dirección IP. En el caso normal, el firewall no hace falta tocarlo para que la conexión funcione: al activar Escritorio remoto, Windows crea solo las reglas que necesita.

Eso sí, esas reglas pueden quedar activas también para redes públicas. En Problemas frecuentes te explicamos cómo dejarlas solo en la red privada; hazlo aunque la conexión te funcione a la primera.

1. Activa Escritorio remoto

Estos son los pasos en Windows 11:

1. Abre Configuración (Windows + I).
2. Ve a Sistema > Escritorio remoto.
3. Activa el interruptor Escritorio remoto y confirma el aviso.
4. Despliega la flecha del interruptor y deja marcada la casilla «Requerir que los dispositivos usen Autenticación a nivel de red para conectarse (recomendado)».

En la misma pantalla verás el Puerto de Escritorio remoto (3389), el Nombre de PC y la opción Usuarios de Escritorio remoto, que sirve para elegir quién puede conectarse.

En Windows 10 la ruta es la misma; el interruptor se llama Habilitar Escritorio remoto y la casilla de NLA está en Configuración avanzada.

En los dos sistemas también llegas a esta opción desde Propiedades del sistema > Acceso remoto (escribe sysdm.cpl en Ejecutar). Por defecto, las cuentas de administrador pueden conectarse; si vas a entrar con un usuario estándar, agrégalo en Usuarios de Escritorio remoto.

Activar Escritorio remoto abre un puerto en el PC, accesible para los dispositivos de tu red local. Microsoft documenta el proceso en su guía para permitir el acceso a tu PC por Escritorio remoto.

2. Averigua la dirección IP del equipo Windows

Remmina necesita saber a qué dirección conectarse. La forma más rápida es la consola:

1. Abre Símbolo del sistema (escribe cmd en el menú Inicio).
2. Ejecuta ipconfig.
3. Anota la Dirección IPv4 del adaptador que usas (Ethernet o Wi-Fi), por ejemplo 192.168.1.46.

Si el router asigna la IP por DHCP, puede cambiar con el tiempo. Para no tener que buscarla cada vez, crea una reserva DHCP para ese equipo en tu router o conéctate por el nombre del equipo si tu red lo resuelve.

Conectar Remmina a Windows 11 y 10, paso a paso

Con Windows listo, la conexión en Remmina se reduce a crear un perfil RDP con la IP, el usuario y la contraseña, y dejar la seguridad en «Negociación automática». Los nombres de botones y opciones que citamos son los de Remmina 1.4.43 en español.

Paso 1: crea un perfil RDP en Remmina

1. Abre Remmina.
2. Haz clic en el botón + de la esquina superior izquierda. Se abre la ventana Perfil de conexión nuevo.
3. En Nombre, escribe algo que identifiques, como “PC oficina”.
4. En Grupo, opcionalmente, agrupa conexiones (por ejemplo, “Trabajo”).
5. En Protocolo, elige RDP. Protocolo de escritorio remoto.

Paso 2: completa la pestaña Básico

1. Servidor: la IP de Windows que anotaste (192.168.1.46 en el ejemplo).
2. Nombre de usuario: el usuario de Windows. Si es una cuenta Microsoft, es el correo de la cuenta; si falla la autenticación, revisa Problemas frecuentes.
3. Contraseña: su contraseña. Puedes dejarla vacía para que Remmina te la pida al conectar.
4. Dominio: vacío, salvo que el equipo esté unido a un dominio de Active Directory.
5. Resolución: “Usar resolución del cliente” funciona bien en la mayoría de pantallas.
6. Profundidad de color: deja «Automático (32 bpp; el servidor elige el mejor formato)», que viene por defecto. Si notas lentitud, baja a un valor menor, como «Color alto (16 bpp)».

Si dejaste la contraseña vacía, al conectar Remmina abre la ventana «Proporcione los datos de autenticación RDP», con la opción Guardar la contraseña para no volver a escribirla.

Paso 3: ajusta la pestaña Avanzado (y la seguridad)

1. Calidad: “Buena” o “Mejor” en una red local cableada; baja a “Pobre (más rápido)” si vas por Wi-Fi lenta o VPN.
2. Modo de salida de audio: viene en “Apagar”; actívalo solo si necesitas el sonido de Windows.
3. Negociación del protocolo de seguridad: deja «Negociación automática», que es el valor por defecto. Así Remmina y Windows acuerdan TLS con NLA, que es lo que espera un Windows moderno. No elijas «Protocolo de seguridad RDP»: la capa de seguridad RDP nativa no autentica al servidor y no se recomienda.

Paso 4: guarda y conéctate

1. Haz clic en Guardar y conectar (o en Guardar para conectar más tarde).
2. La primera vez, Remmina te muestra los detalles del certificado del equipo Windows (asunto, emisor y huella digital) y te pregunta si quieres aceptarlo. Es normal: si nadie configuró otro certificado, Windows usa uno autofirmado, emitido a nombre del propio equipo. Acéptalo solo si estás conectando al equipo que esperas.
3. En unos segundos verás el escritorio de Windows dentro de una pestaña de Remmina.

Paso 5: reconecta con doble clic

Al cerrar la sesión, el perfil queda guardado en la ventana principal de Remmina, con su servidor, el protocolo y la fecha de la última conexión. La próxima vez, haz doble clic en su nombre.

Para una prueba rápida sin guardar perfil, también puedes elegir RDP en la barra superior, escribir la IP en el campo de al lado y pulsar Enter.

Tus perfiles se guardan en ~/.local/share/remmina y las preferencias en ~/.config/remmina; con Flatpak, en ~/.var/app/org.remmina.Remmina/data/remmina y ~/.var/app/org.remmina.Remmina/config/remmina. Cópialos si quieres llevarlos a otro equipo. También puedes abrir una conexión guardada desde la terminal con remmina -c archivo.remmina.

Seguridad: conéctate en tu red o por VPN

Conéctate con Remmina a Windows solo dentro de tu red local o a través de una VPN, con NLA activado, y nunca abras el puerto 3389 a internet. Cambiar el puerto no esconde un RDP expuesto de los escáneres automáticos.

En la práctica, eso significa:

• En casa o en la oficina: conéctate dentro de la LAN, con Escritorio remoto permitido solo en la red privada.
• Fuera de tu red: primero entra a tu red por una VPN (el servidor VPN de tu router, WireGuard u OpenVPN) y luego conéctate con Remmina a la IP interna, como si estuvieras en casa.
• NLA siempre activo en Windows y «Negociación automática» en Remmina, para que la contraseña viaje dentro de un canal TLS y Windows no abra sesión antes de autenticarte. Microsoft recomienda mantener NLA activado siempre que sea posible.
• Contraseñas fuertes en las cuentas que pueden entrar por escritorio remoto, y solo las cuentas que de verdad lo necesitan en el grupo de usuarios de Escritorio remoto.

Si necesitas acceso desde internet sin VPN, hay opciones que no exigen abrir puertos. Las explicamos, con los riesgos de exponer el 3389, en nuestra guía de escritorio remoto seguro sin abrir puertos.

Problemas frecuentes al conectar Remmina con Windows

La mayoría de los fallos se concentran en cuatro puntos: Escritorio remoto que no escucha, el firewall o el perfil de red, las credenciales y la configuración del perfil. Empieza por lo más simple.

“Failed to connect to the RDP server” o tiempo de espera agotado. Es el error que muestra Remmina cuando no llega a Windows; aparece en inglés aunque la interfaz esté en español.

Comprueba que Escritorio remoto está activado, que la IP no cambió (vuelve a ejecutar ipconfig) y que los dos equipos están en la misma red o tu VPN está conectada.

Para saber si el problema es de red, prueba el puerto desde la terminal de Linux:

nc -zv 192.168.1.46 3389

Si responde succeeded, Windows está escuchando y el fallo está en otra parte (credenciales o perfil). Si da timed out, la conexión no llega al puerto: revisa la red, el firewall y el perfil de red.

En nuestro laboratorio, con Windows 11 Pro y el interruptor en «Activado», el equipo no escuchó en el 3389 (netstat -ano | findstr :3389 no devolvía nada en Windows) hasta que lo reiniciamos. Si todo lo demás está bien, reinicia Windows después de activar Escritorio remoto y vuelve a probar.

El firewall o el perfil de red bloquean la conexión. En nuestro Windows 11 aparecieron tres reglas de entrada del grupo Escritorio remoto («Modo usuario» TCP y UDP, e «instantánea» TCP), habilitadas en todos los perfiles de red, también en el público. Puedes verlas en wf.msc, en Reglas de entrada > Filtrar por grupo > Filtrar por Escritorio remoto.

Por eso conviene revisar en qué perfil de red queda permitido:

1. Abre Panel de control > Sistema y seguridad > Firewall de Windows Defender y haz clic en Permitir una aplicación o una característica a través de Firewall de Windows Defender (te lleva a la ventana Aplicaciones permitidas).
2. Haz clic en Cambiar la configuración y busca Escritorio remoto en la lista.
3. Déjalo marcado en Privada y desmarcado en Pública.
4. Comprueba que tu red de casa u oficina está configurada como red privada en Windows (Configuración > Red e Internet > Ethernet o Wi-Fi > Tipo de perfil de red).

Al desmarcar Pública, las tres reglas de wf.msc quedan desactivadas para el perfil público: lo comprobamos con Get-NetFirewallRule.

Así no aceptas conexiones RDP en la Wi-Fi de una cafetería o un aeropuerto. Si la red de Windows figura como Pública, el firewall bloqueará la conexión: cámbiala a Privada, pero solo si es tu red de casa u oficina de confianza.

Revisa también que no esté marcada la casilla «Bloquear todas las conexiones entrantes, incluidas las de la lista de aplicaciones permitidas» (en Firewall de Windows Defender > Activar o desactivar el Firewall de Windows Defender). Con esa casilla activa, Escritorio remoto no funciona aunque las reglas existan.

Solo si la conexión sigue sin pasar: regla manual limitada a la red local. Si después de todo lo anterior sigue bloqueada, crea una regla de entrada a mano. Hazla restringida a tu red local, nunca abierta a cualquier origen:

1. Abre Firewall de Windows Defender con seguridad avanzada (escribe wf.msc en Ejecutar).
2. Ve a Reglas de entrada > Nueva regla.
3. Elige Puerto, luego TCP y escribe 3389 en Puertos locales específicos.
4. Selecciona Permitir la conexión.
5. En Perfil, marca solo Privado.
6. Pon un nombre reconocible, como “RDP solo LAN”, y termina el asistente.
7. Abre las propiedades de la regla, pestaña Ámbito, y en Dirección IP remota limita el origen a tu subred local (por ejemplo, 192.168.1.0/24) o elige la opción predefinida «Subred local». Si te conectas por VPN y sus clientes reciben direcciones de otra subred, añádela también.

Esta regla abre el 3389 dentro de Windows, no en tu router. No crees ningún reenvío de puertos (port forwarding) hacia ese equipo. Una regla nueva no restringe las que ya existen: si las reglas de Escritorio remoto siguen activas en el perfil público, desmárcalas en Aplicaciones permitidas.

Error de autenticación aunque la contraseña es correcta. Revisa que la negociación de seguridad del perfil no esté forzada en «Protocolo de seguridad RDP».

Con cuentas Microsoft, Remmina tomó @hotmail.com como si fuera un dominio de empresa, intentó autenticarse con Kerberos y Windows rechazó el inicio de sesión. En el registro aparecen líneas como Cannot find KDC for realm "HOTMAIL.COM" y ERRCONNECT_LOGON_FAILURE.

Probamos escribir el usuario como MicrosoftAccount\tucorreo@hotmail.com, una solución que circula en foros, y tampoco funcionó.

Una alternativa es conectarte con una cuenta local de Windows que tenga contraseña y esté agregada en Usuarios de Escritorio remoto, la configuración habitual que documenta Microsoft. No la probamos, así que tómala como el siguiente paso a intentar.

Si el fallo persiste, actualiza Remmina y FreeRDP: la versión Flatpak trae su propio FreeRDP, así que al actualizarla se actualizan los dos.

Para ver el registro detallado, abre Remmina desde la terminal con G_MESSAGES_PREFIXED=all G_MESSAGES_DEBUG=all remmina (en Flatpak, G_MESSAGES_PREFIXED=all G_MESSAGES_DEBUG=all flatpak run org.remmina.Remmina).

Aviso del certificado en cada conexión. Remmina avisa cuando el certificado del servidor cambia. Si acabas de reinstalar Windows o cambiaste de equipo es esperable; si no, verifica a qué te estás conectando antes de aceptar.

Pantalla negra al conectar. Intenta cambiar la Profundidad de color del perfil a un valor menor o distinto de los modos GFX, y vuelve a conectar.

En la pestaña Avanzado también puedes marcar las casillas «Relajar comprobaciones de orden» y «Antememoria de glifos»; si nada de eso funciona, borra el perfil y créalo de nuevo.

La sesión va lenta o con retraso. Baja la resolución, la profundidad de color y la Calidad en la pestaña Avanzado: los valores altos consumen más ancho de banda, sobre todo por Wi-Fi o VPN.

Remmina no recuerda la contraseña. Si lo instalaste como Snap, conecta su interfaz del llavero con sudo snap connect remmina:password-manager-service :password-manager-service o instala la versión Flatpak o la de tu distribución. Con el paquete de tu distribución, comprueba que tienes el plugin del llavero (remmina-plugin-secret en Debian y Ubuntu).

Remmina con otros protocolos: VNC, SSH, SPICE y X2Go

Además de RDP, Remmina se conecta por VNC, SSH, SFTP, SPICE y X2Go, entre otros, cada uno a través de su plugin. Sirve para mucho más que Windows:

• VNC: para equipos Linux o macOS que comparten pantalla, o para Raspberry Pi.
• SSH: abre una terminal remota en la misma ventana de pestañas, y permite hacer túneles SSH para otras conexiones.
• SPICE: se usa habitualmente con máquinas virtuales KVM/QEMU.
• X2Go: acceso a escritorios Linux remotos, pensado para funcionar también con poco ancho de banda.

No cuentes con NX ni XDMCP: según la página de funciones de Remmina, esos plugins quedaron obsoletos desde la versión 1.4.20. Revisa qué plugins tienes instalados en el menú de protocolo al crear un perfil.

Preguntas frecuentes sobre Remmina y Windows

Remmina, la vía directa para controlar Windows desde Linux

Con Remmina controlas un PC con Windows desde Linux con software libre y cada conexión guardada en su perfil. Lo que no existe es Remmina para Windows; ahí te toca usar la Conexión a Escritorio remoto o un gestor equivalente.