ما هو بروتوكول سطح المكتب البعيد؟ نموذج RDP الكامل
فريق التحرير
⚡ ملخص ذكي
يوفر بروتوكول سطح المكتب البعيد للمسؤولين والعاملين عن بعد قناة مشفرة للعمل Windows الأجهزة والخوادم الافتراضية والتطبيقات من أي مكان، مع الحفاظ على المدخلات المحلية والصوت والطابعات والحافظة عبر جلسة الشبكة.
دفع العمل الهجين فرق تكنولوجيا المعلومات إلى الحفاظ على إنتاجية الموظفين من المطابخ ومساحات العمل المشتركة والفروع. وقد جعل هذا التحول الوصول الآمن عن بُعد Windows تُعد أجهزة سطح المكتب والخوادم متطلباً يومياً وليست مجرد خطة احتياطية.
لا تزال العديد من الشركات تعتمد على بروتوكول سطح المكتب البعيد للوصول إلى الأنظمة الداخلية بسرعة. يتيح بروتوكول سطح المكتب البعيد للمسؤولين إدارة الأنظمة الداخلية. Windows نقاط النهاية والأجهزة الافتراضية ومضيفي الجلسات بكفاءة مع الحفاظ علىping تجربة المستخدم قريبة من العمل على مكتب فعلي.
ما هو RDP؟
RDP هو اختصار لـ "بروتوكول سطح المكتب البعيد". بروتوكول سطح المكتب البعيد هو Microsoft بروتوكول خاص يسمح بالاتصالات عن بعد بأجهزة كمبيوتر أخرى، ويستخدم في الغالب منفذ TCP 3389.
يوفر بروتوكول سطح المكتب البعيد (RDP) أيضًا إمكانية الوصول إلى الشبكة للمستخدم عبر قناة مشفرة. يستخدم مسؤول الشبكة منفذ RDP لتشخيص المشكلات، وتسجيل الدخول إلى الخوادم البعيدة، وتنفيذ إجراءات أخرى عن بُعد. يستخدم المستخدمون البعيدون خادم بروتوكول سطح المكتب البعيد لتسجيل الدخول إلى شبكة شركتهم، مما يُمكّنهم من الوصول إلى البريد الإلكتروني والملفات وتطبيقات العمل. كما يتيح لك إدارة مهام صيانة الكمبيوتر عن بُعد ومشاركة الشاشة والصوت والفيديو والملفات بسهولة مع جهاز الكمبيوتر البعيد المتصل.
يتوفر اتصال RDP لمعظم توزيعات لينكس، Android, macOSوأنظمة تشغيل أخرى. كما يتوفر إصدار مفتوح المصدر من منفذ RDP (xrdp و FreeRDP). وهو يدعم أنظمة تشغيل مختلفة. مخططات الشبكة، مثل الشبكات المحلية والشبكات المتداخلة، بالإضافة إلى طبقات النقل مثل NetBIOS و TCP/IP.
كيف يعمل برنامج RDP؟
باستخدام بروتوكول سطح المكتب البعيد، يمكنك الوصول إلى جهاز كمبيوتر أو جهاز افتراضي بعيد وعرض خدمات سطح المكتب الخاصة به على الجهاز الذي تستخدمه. يتيح لك هذا البروتوكول التحكم في الكمبيوتر البعيد باستخدام الماوس، بينما تتيح لك لوحة المفاتيح تشغيل الجهاز البعيد وأي تطبيقات موجودة عليه.
يجب أن يعمل برنامج عميل بروتوكول سطح المكتب البعيد (RDP) على جهاز الكمبيوتر الذي يبدأ منه طلب الاتصال. أما جهاز الكمبيوتر الذي يتم الوصول إليه، فيجب أن يعمل عليه برنامج خادم بروتوكول سطح المكتب البعيد (RDP) المسمى مضيف جلسة سطح المكتب البعيد (RDSH).
بشكل افتراضي ، كل Windows تتضمن أجهزة الكمبيوتر حزمة بروتوكول سطح المكتب البعيد وتستجيب لطلبات الاتصال الواردة. ومع ذلك، فإن استضافة اتصال سطح المكتب البعيد (RDC) متاحة فقط على Windows الإصدارات الاحترافية والإصدارات الأعلى. إذا كنت تستخدم Windows الصفحة الرئيسية، يجب عليك الترقية إلى Windows محترف لاستضافة جلسات سطح المكتب البعيد.
ميزات RDP (بروتوكول سطح المكتب البعيد)
فيما يلي أهم ميزات بروتوكول سطح المكتب البعيد:
- يسمح للمستخدمين باستخدام الطابعة المحلية الخاصة بهم من خلال ملف خدمة سطح المكتب البعيد.
- فهو يساعد المستخدمين على الوصول إلى المنافذ التسلسلية والمتوازية المحلية بشكل مباشر.
- يمكنك استخدام شاشات متعددة في وقت واحد خلال جلسة واحدة.
- يمكنك استخدام شريط اللغة على جهاز الكمبيوتر المحلي للتحكم في إعدادات الإدخال الخاصة به.
- يمكنك الوصول إلى الملفات المحلية داخل جلسة سطح المكتب البعيد.
- يمكنك مشاركة الحافظة بين سطح المكتب البعيد والكمبيوتر المحلي.
- يمكنك تحسين معدل نقل البيانات عبر الاتصالات منخفضة السرعة.
- تعمل تقنيات التشفير، والمصادقة على مستوى الشبكة، ودعم البطاقات الذكية على تعزيز أمان كل جلسة.
كيفية الاتصال بسطح المكتب البعيد على Windows?
الكل Windows أجهزة الكمبيوتر الشخصية و Windows تأتي الخوادم مزودة ببرنامج عميل اتصال سطح المكتب البعيد كجزء من التثبيت الافتراضي، بما في ذلك Windows 7 و8 و10 و11. بمجرد فهمك للبروتوكول، لا يتطلب الإعداد سوى بضع نقرات.
إليك خطوات الاتصال بـ Windows منفذ سطح المكتب البعيد على آخر Windows الكمبيوتر أو الخادم:
الخطوة 1) قم بتنفيذ الخطوات التالية:
- اختر Windows مفتاح + R ونوع mstsc في يجري صندوق المحادثة.
- ثم حدد OK زر لبدء تطبيق الاتصال بسطح المكتب البعيد.
الخطوة 2) اكتب اسم المضيف أو عنوان IP الخاص بك Windows أدخل "سطح المكتب البعيد" في مربع النص، ثم اضغط على زر "اتصال".
الخطوة 3) التالى:
- أدخل عنوان IP الخاص بجهاز الكمبيوتر المستهدف.
- أدخل اسم المستخدم.
الإعدادات الاختيارية
يمكنك التأكد من تكوين عرض الاتصال البعيد وجودة الألوان ضمن علامة التبويب العرض.
يمكنك اختيار الأجهزة الطرفية التي تريد مشاركتها مع جهازك Windows الوصول إلى سطح المكتب البعيد عن طريق فتح الموارد المحلية > المزيديتيح لك هذا الخيار مشاركة طابعتك المحلية مع جهاز الكمبيوتر البعيد.
Windows يمكنه تحديد جودة اتصالك عن بعد تلقائيًا. للقيام بذلك، تحتاج إلى تحديد سرعة الاتصال الخاصة بك ضمن الخبرة علامة التبويب.
تتطلب بعض شبكات المؤسسات استخدام بوابة سطح المكتب البعيد للاتصال بشبكة آمنة لإنشاء اتصال منفذ سطح مكتب بعيد عبر نفق. يمكنك ضبط هذا الإعداد بالنقر على متقدم > الإعدادات.
عندما تكون جاهزًا لإجراء الاتصال، اضغط على التواصلقد تحتاج إلى الضغط نعم إلى تحذير حول هوية الاتصال.
نصائح مهمة لإنشاء اتصالات RDP لقاعدة النوافذ الآمنة
بعد إنشاء جلسة سطح مكتب بعيد فعّالة، تأتي الأولوية التالية وهي تأمينها. وقد أثبتت ثغرات أمنية سابقة، مثل BlueKeep (CVE-2019-0708)، أن منفذ RDP مكشوفًا يمكن أن يمنح المهاجمين وصولًا كاملًا إلى النظام في غضون ثوانٍ.
إليك بعض النقاط المهمة التي يجب تذكرها قبل إنشاء نظام آمن Windows سطح المكتب البعيد:
- لا ينبغي أبدًا كشف اتصالات بروتوكول سطح المكتب البعيد (RDP) مباشرة عبر الإنترنت.
- استخدم كلمات مرور قوية وفريدة لأي حساب يمكنه تسجيل الدخول.
- قم بتمكين مصادقة مستوى الشبكة (NLA)، والتي تساعدك على ضمان حدوث الاتصال فقط عند المصادقة عليه.
- قم بتقييد اتصالات بروتوكول سطح المكتب البعيد (RDP) للمستخدمين غير الإداريين كلما أمكن ذلك.
- قلل من محاولات إدخال كلمة المرور الخاطئة قبل قفل الحساب.
- سيستخدم بروتوكول سطح المكتب البعيد دائمًا أعلى مستوى ممكن من التشفير.
- قم بتثبيت بروتوكول سطح المكتب البعيد خلف بوابة RDP أو VPN، ولا تستخدمه أبدًا على الإنترنت المفتوح.
أفضل الممارسات للأمن الإضافي
فيما يلي بعض أفضل الممارسات لاستخدام بروتوكول سطح المكتب البعيد:
- قم بتقييد مجموعة محددة من الأفراد أو عناوين IP التي يمكنها الوصول إلى منفذ RDP.
- أغلق جميع المنافذ غير المستخدمة بعد إكمال مهمة أو مشروع.
- استخدم أحدث إصدار من Windows وتحديثه وتصحيحه بانتظام لسد المشكلات المتعلقة بنمط BlueKeep.
- تغيير المنفذ الافتراضي. Windows تستخدم الخوادم البعيدة المنفذ 3389 لبروتوكول سطح المكتب البعيد (RDP) بشكل افتراضي.
- يجب عليك التأكد من أنك تستخدم أحدث إصدارات برامج العميل والخادم.
- استخدم المصادقة الثنائية وفعّل كلمات مرور قوية.
- قم بتطبيق سياسة حظر الوصول لحماية نظام RDP من هجمات القوة الغاشمة.
- لا تسمح للخادم بقبول محاولات الاتصال من مضيفين غير موثوق بهم.
- تأكد من أن المستخدمين يصلون إلى شبكة الشركة عن بعد فقط من خلال اتصال VPN (شبكة افتراضية خاصة).
- قم بمسح الشبكة باستمرار بحثًا عن مثيلات RDP المكشوفة والمستمعين غير المصرح بهم.
ما هي مميزات استخدام RDP؟
بالإضافة إلى الإعداد المحكم المذكور أعلاه، يوفر بروتوكول سطح المكتب البعيد فوائد تجارية تفسر شعبيته.
فيما يلي مزايا وفوائد استخدام بروتوكول سطح المكتب البعيد:
- يساعدك ذلك على تشغيل تطبيق أو سطح مكتب كامل على خوادم مركزية.
- يمكنه توفير سطح مكتب كامل أو مجرد سطح مكتب واحد Windows التطبيق.
- يساعدك ذلك على تأمين الوصول عن بُعد دون الحاجة إلى إنشاء نفق VPN كامل لكل مستخدم.
- يسمح بروتوكول سطح المكتب البعيد للموظفين في جميع أنحاء العالم بالوصول إلى أجهزة الكمبيوتر الخاصة بالعمل.
- يساعدك على الإدارة الجهاز الظاهريأجهزة سطح المكتب المستندة إلى أجهزة الكمبيوتر المكتبية أو أجهزة سطح المكتب المستندة إلى الجلسات على خوادم مركزية.
- يساعدك استخدام Remote Desktop على اعتماد سياسة BYOD (إحضار جهازك الخاص) للعاملين بعيدًا عن المكتب.
- يتيح لك الوصول إلى بيانات سطح المكتب من أي مكان في العالم.
بديل لسطح المكتب البعيد
إذا لم يكن بروتوكول سطح المكتب البعيد مناسبًا لكل حالة استخدام، فيمكن استخدام العديد من البدائل الناضجة جنبًا إلى جنب معه أو استبداله. Microsoft Remote Desktop.
فيما يلي بعض البدائل لسطح المكتب البعيد:
- RemotePC: برنامج سطح المكتب البعيد، ويسمى أيضًا برنامج الوصول عن بعد أو برنامج التحكم عن بعد، يسمح لك بالتحكم في جهاز كمبيوتر واحد عن بعد. يتيح لك هذا التطبيق الاتصال بجهاز الكمبيوتر عن بعد من جهاز محمول. يمكنك أيضًا تسجيل الجلسة في ملف فيديو.
- TeamViewer: أداة مجانية للتحكم عن بُعد ودعم المستخدمين، مع خطط مدفوعة لمستخدمي المؤسسات. يتيح لك هذا البرنامج الاتصال بمحطات عمل متعددة عن بُعد. TeamViewer كما يتيح لك تحسين أداء النظام باستخدام وحدة معالجة الرسومات (GPU) لمعالجة الصور المُسرّعة بواسطة الأجهزة.
- Chrome Remote Desktop: هذا هو تطبيق سطح المكتب البعيد خفيف الوزن ومجاني. يمكنك استخدام هذا واحد من أفضل تطبيقات سطح المكتب البعيد في حدود Google Chrome المتصفح على المنصات الرئيسية الأخرى.
- برنامج SolarWinds Damwareتوفر هذه الأداة الدعم والتحكم عن بُعد لفرق العمل في المؤسسات، سواءً كانت فرقًا داخلية أو فرقًا تابعة لمزودي خدمات مُدارة. وهي أداة سحابية، ولكن يمكنك تثبيت نسخة محلية منها في موقعك. Windows أجهزة الكمبيوتر والخوادم. وهو يوفر مصادقة متعددة العوامل ودعم متعدد المنصات.
ماذا يفعل المهاجمون بـ RDP؟
بمجرد أن يسيطر المهاجمون على الخادم، يمكنهم تغيير استراتيجيتهم بسرعة. تشمل الأنشطة الخبيثة الشائعة على مضيف بروتوكول سطح المكتب البعيد المخترق ما يلي:
- مسح ملفات السجل التي تحتوي على ما يدل على وجودها في النظام.
- تعطيل برامج الأمان، وجدولة النسخ الاحتياطية أو النسخ الاحتياطية الظلية، وإعداد استثناءات مكافحة الفيروسات لإخفاء المزيد من الأدوات.
- قطرةping برامج الفدية، أو برامج سرقة بيانات الاعتماد، أو برامج التجسس التي تسمح بالوصول عن بعد إلى المجلدات المشتركة.
- استخدام نقطة الارتكاز للتنقل الجانبي عبر النطاق من خلال قناة بروتوكول سطح المكتب البعيد نفسها.
