Co je protokol vzdálené plochy? Plný formulář RDP

Hybridní práce donutila IT týmy, aby udržely zaměstnance produktivní z kuchyní, coworkingových prostor a poboček. Tento posun umožnil bezpečný vzdálený přístup k Windows stolní počítače a servery jsou spíše denní potřebou než záložním plánem.

Mnoho firem se stále spoléhá na protokol Remote Desktop Protocol pro rychlý přístup k interním systémům. Protokol Remote Desktop Protocol umožňuje správcům spravovat Windows efektivně ovládat koncové body, virtuální počítače a hostitele relací a zároveň udržovatping uživatelský zážitek blízký práci u fyzického stolu.

Co je RDP?

RDP je zkratka pro „Remote Desktop Protocol“. Remote Desktop Protocol je Microsoft proprietární protokol, který umožňuje vzdálené připojení k jiným počítačům, nejčastěji pomocí TCP portu 3389.

Protokol Remote Desktop Protocol (RDP) také poskytuje uživateli přístup k síti přes šifrovaný kanál. Správce sítě používá port RDP k diagnostice problémů, přihlašování ke vzdáleným serverům a provádění dalších vzdálených akcí. Vzdálení uživatelé používají server RDP k přihlášení do své podnikové sítě, což jim pomáhá přistupovat k e-mailům, souborům a podnikovým aplikacím. Umožňuje vám vzdáleně spravovat úlohy údržby počítače a snadno sdílet obrazovku, zvuk, video a soubory s připojeným vzdáleným počítačem.

RDP připojení je k dispozici pro většinu linuxových distribucí, Android, macOSa další operační systémy. K dispozici je také open-source verze RDP portu (xrdp a FreeRDP). Podporuje různé topologie sítě, jako jsou LAN a mesh, a také transportní vrstvy, jako je NetBIOS a TCP/IP.

Jak RDP funguje?

Pomocí protokolu Remote Desktop Protocol můžete přistupovat ke vzdálenému počítači nebo virtuálnímu počítači a zobrazovat jeho desktopové služby na zařízení, které používáte. Umožňuje vám ovládat vzdálený počítač pomocí myši a klávesnice vám pomáhá ovládat vzdálený počítač a všechny aplikace, které se na něm nacházejí.

Počítač, ze kterého se odesílá požadavek na připojení, musí mít spuštěný klientský software RDP. Počítač, ke kterému se přistupuje, musí mít spuštěný serverový software RDP s názvem Remote Desktop Session Host (RDSH).

Ve výchozím nastavení vše Windows Počítače obsahují protokol Remote Desktop Protocol a reagují na příchozí požadavky na připojení. Hostování služby Remote Desktop Connection (RDC) je však k dispozici pouze na Windows Pro a vyšší edice. Pokud používáte Windows Domů, musíte upgradovat na Windows Pro hostitele RDC.

Vlastnosti protokolu RDP (Remote Desktop Protocol)

Zde jsou důležité vlastnosti protokolu Remote Desktop Protocol:

• Umožňuje uživatelům používat jejich místní tiskárnu prostřednictvím a služba vzdálené plochy.
• Umožňuje uživatelům přímý přístup k lokálním sériovým a paralelním portům.
• V rámci jedné relace můžete používat více monitorů současně.
• Nastavení vstupu můžete ovládat pomocí jazykového panelu na místním počítači.
• K lokálním souborům můžete přistupovat v rámci relace vzdálené plochy.
• Schránku můžete sdílet mezi vzdálenou plochou a místním počítačem.
• Můžete optimalizovat rychlost přenosu dat přes nízkorychlostní připojení.
• Šifrování, ověřování na úrovni sítě a podpora čipových karet zesilují každou relaci.

Jak se připojit ke vzdálené ploše na Windows?

Vše Windows Počítače a Windows Servery jsou dodávány s klientem Připojení ke vzdálené ploše jako součástí výchozí instalace, včetně Windows 7, 8, 10 a 11. Jakmile pochopíte protokol, nastavení trvá jen několik kliknutí.

Zde jsou kroky pro připojení k Windows Port vzdálené plochy na jiném Windows PC nebo server:

Krok 1) Proveďte následující kroky:

1. vybrat Windows klávesa + R a typ mstsc do Běh dialogové okno.
2. Poté vyberte položku OK tlačítko pro spuštění aplikace Připojení ke vzdálené ploše.

Krok 2) Zadejte název hostitele nebo IP adresu vašeho Windows Vzdálená plocha do textového pole a poté stiskněte tlačítko Připojit.

Krok 3) Další:

1. Zadejte IP adresu cílového počítače.
2. Zadejte uživatelské jméno.

Volitelná nastavení

Konfiguraci zobrazení a kvalitu barev vzdáleného připojení můžete potvrdit na kartě Zobrazení.

Můžete si vybrat, která periferní zařízení chcete sdílet se svým Windows Vzdálená plocha otevřením Místní zdroje > VíceTato možnost umožňuje sdílet místní tiskárnu se vzdáleným počítačem.

Windows může automaticky určit kvalitu vašeho vzdáleného připojení. Chcete-li to provést, musíte vybrat rychlost připojení v části Experience Karta.

Některé podnikové sítě vyžadují použití brány vzdálené plochy pro připojení k zabezpečené síti pro připojení přes tunelovaný port vzdálené plochy. Tuto konfiguraci můžete nastavit kliknutím na pokročilý > Nastavení.

Až budete připraveni k připojení, stiskněte mítinky ConnectMožná budete muset stisknout Ano na varování o identitě připojení.

Důležité tipy pro navázání zabezpečeného připojení RDP základny okna

Po navázání funkční relace vzdálené plochy je další prioritou její uzamčení. Minulé zranitelnosti, jako například BlueKeep (CVE-2019-0708), prokázaly, že odhalený RDP port může útočníkům během několika sekund poskytnout shell na úrovni systému.

Zde jsou důležité body, které je třeba si pamatovat před vytvořením bezpečného Windows Vzdálená plocha:

• Nikdy byste neměli zpřístupňovat RDP připojení přímo přes internet.
• Používejte silná a jedinečná hesla pro všechny účty, ke kterým se lze přihlásit.
• Povolte ověřování na úrovni sítě (NLA), které vám pomůže zajistit, aby se připojení navázalo pouze v případě, že je ověřeno.
• Pokud je to možné, omezte připojení RDP na uživatele, kteří nejsou administrátoři.
• Omezte počet nesprávných pokusů o zadání hesla, než bude účet uzamčen.
• Protokol vzdálené plochy bude vždy používat nejvyšší možnou úroveň šifrování.
• Umístěte Remote Desktop Protocol za bránu RDP nebo VPN, nikdy ne na otevřený internet.

Doporučené postupy pro další zabezpečení

Zde jsou některé osvědčené postupy pro používání protokolu vzdálené plochy (Remote Desktop Protocol):

• Omezte zadanou skupinu osob nebo IP adres, které mohou přistupovat k portu RDP.
• Po dokončení úkolu nebo projektu zavřete všechny nepoužívané porty.
• Použijte nejnovější verzi Windows a pravidelně jej aktualizujte a opravujte, abyste vyřešili problémy se stylem BlueKeep.
• Změňte výchozí port. Windows Vzdálené servery standardně používají pro RDP port 3389.
• Měli byste se ujistit, že používáte nejnovější verze klientského a serverového softwaru.
• Používejte dvoufaktorové ověřování a nasaďte silná hesla.
• Zaveďte zásady uzamčení, které ochrání systém RDP před útoky hrubou silou.
• Nedovolte serveru přijímat pokusy o připojení od nedůvěryhodných hostitelů.
• Ujistěte se, že uživatelé přistupují k podnikové síti vzdáleně pouze prostřednictvím připojení VPN (virtuální privátní síť).
• Neustále prohledávejte síť a hledejte vystavené instance RDP a falešné posluchače.

Jaké jsou výhody používání RDP?

Kromě výše uvedeného zesíleného nastavení nabízí protokol Remote Desktop Protocol obchodní výhody, které vysvětlují jeho popularitu.

Zde jsou výhody a výhody používání protokolu Remote Desktop Protocol:

• Pomáhá vám spouštět aplikaci nebo celý desktop na centralizovaných serverech.
• Může zobrazit celou pracovní plochu nebo jen jednu Windows aplikace.
• Pomáhá vám zabezpečit vzdálený přístup, aniž byste museli pro každého uživatele zřizovat plnohodnotný VPN tunel.
• Protokol vzdálené plochy (Remote Desktop Protocol) umožňuje zaměstnancům po celém světě přístup k jejich pracovním počítačům.
• Pomáhá vám to zvládat virtuální strojdesktopy nebo desktopy založené na relacích na centralizovaných serverech.
• Používání vzdálené plochy vám pomůže přijmout zásadu BYOD (Bring Your Own Device) pro pracovníky mimo kancelář.
• Umožňuje vám přístup k datům na vašem počítači odkudkoli na světě.

Alternativa ke vzdálené ploše

Pokud protokol vzdálené plochy (Remote Desktop Protocol) nevyhovuje každému případu použití, může být k dispozici několik vyspělých alternativ vedle sebe nebo je nahradit. Microsoft Remote Desktop.

Zde je několik alternativ ke Vzdálené ploše:

• RemotePC: Software pro vzdálenou plochu, nazývaný také software pro vzdálený přístup nebo software pro dálkové ovládání, umožňuje vzdáleně ovládat jeden počítač. Tato aplikace umožňuje vzdálené připojení do počítače z mobilního zařízení. Relaci můžete také nahrát do video souboru.
• TeamViewer: Bezplatný nástroj pro vzdálenou plochu a podporu pro spotřebitele s placenými tarify pro podnikové uživatele. Tento software umožňuje vzdálené připojení k více pracovním stanicím. TeamViewer také umožňuje zvýšit výkon systému pomocí GPU pro hardwarově akcelerované zpracování obrazu.
• Chrome Remote Desktop: Jedná se o lehkou a bezplatnou aplikaci pro vzdálenou plochu. Můžete použít tento jeden z nejlepší aplikace pro vzdálenou plochu v rámci Google Chrome prohlížeč na jiných hlavních platformách.
• Dameware SolarWindsTento nástroj nabízí vzdálenou podporu a správu pro podnikové týmy, a to jak interní, tak i pro MSP. Jedná se o cloudový nástroj, ale můžete si nainstalovat lokální verzi přímo na místě. Windows PC a servery. Nabízí vícefaktorové ověřování a podporu více platforem.

Co dělají útočníci s RDP?

Jakmile útočníci získají kontrolu nad serverem, mohou se rychle změnit. Mezi běžné škodlivé aktivity na kompromitovaném hostiteli protokolu RDP patří:

• Vymazání souborů protokolu, které obsahují důkazy o jejich přítomnosti v systému.
• Zakázání bezpečnostního softwaru, plánování záloh nebo stínových kopií a nastavení antivirových výjimek pro skrytí dalších nástrojů.
• Poklesping ransomware, krádeže přihlašovacích údajů nebo trojské koně pro vzdálený přístup do sdílených složek.
• Použití opěrného bodu pro laterální pohyb napříč doménou prostřednictvím stejného kanálu Remote Desktop Protocol.

Nejčastější dotazy