Was ist das Remotedesktopprotokoll? Vollständiges RDP-Formular

Hybrides Arbeiten hat IT-Teams vor die Herausforderung gestellt, die Produktivität der Mitarbeiter von Küchen, Coworking-Spaces und Filialen aus aufrechtzuerhalten. Diese Umstellung erforderte einen sicheren Fernzugriff auf … Windows Desktop-PCs und Server sind eine tägliche Notwendigkeit und kein Backup-Plan.

Viele Unternehmen nutzen nach wie vor das Remote Desktop Protocol (RDP), um schnell auf interne Systeme zuzugreifen. Das Remote Desktop Protocol ermöglicht Administratoren die Verwaltung ihrer Systeme. Windows Endpunkte, virtuelle Maschinen und Sitzungshosts effizient verwalten und gleichzeitig dieping Das Benutzererlebnis ist dem Arbeiten an einem physischen Schreibtisch sehr ähnlich.

Was ist RDP?

RDP steht für „Remote Desktop Protocol“. Das Remote Desktop Protocol ist ein Microsoft Proprietäres Protokoll, das Fernverbindungen zu anderen Computern ermöglicht, am häufigsten über den TCP-Port 3389.

Das Remote Desktop Protocol (RDP) ermöglicht Benutzern den Netzwerkzugriff über einen verschlüsselten Kanal. Netzwerkadministratoren nutzen den RDP-Port, um Probleme zu diagnostizieren, sich an Remote-Servern anzumelden und weitere Aktionen durchzuführen. Remote-Benutzer verwenden den RDP-Server, um sich in ihrem Unternehmensnetzwerk anzumelden und so auf E-Mails, Dateien und Geschäftsanwendungen zuzugreifen. RDP ermöglicht die Fernverwaltung von Computerwartungsaufgaben und die einfache Freigabe von Bildschirm, Audio, Video und Dateien mit dem verbundenen Remote-PC.

Für die meisten Linux-Distributionen ist eine RDP-Verbindung verfügbar. Android, macOSund anderen Betriebssystemen. Eine Open-Source-Version des RDP-Ports (xrdp und FreeRDP) ist ebenfalls verfügbar. Sie unterstützt verschiedene Netzwerktopologien, wie LAN und Mesh, sowie Transportschichten wie NetBIOS und TCP/IP.

Wie funktioniert RDP?

Mit dem Remote Desktop Protocol (RDP) können Sie auf einen entfernten Computer oder eine virtuelle Maschine zugreifen und deren Desktop-Dienste auf Ihrem Gerät anzeigen. Sie können den entfernten Computer mit der Maus steuern und die Tastatur zur Bedienung der Maschine und aller darauf installierten Anwendungen nutzen.

Auf dem Computer, von dem die Verbindungsanfrage ausgeht, muss die RDP-Clientsoftware ausgeführt werden. Auf dem Computer, auf den zugegriffen werden soll, muss die RDP-Serversoftware namens Remote Desktop Session Host (RDSH) ausgeführt werden.

Standardmäßig alle Windows Computer enthalten den Remote Desktop Protocol Stack und reagieren auf eingehende Verbindungsanfragen. Das Hosting der Remote Desktop Connection (RDC) ist jedoch nur auf diesen Computern verfügbar. Windows Pro- und höhere Editionen. Wenn Sie Folgendes ausführen Windows Home, müssen Sie aktualisieren auf Windows Pro wird RDC hosten.

Funktionen von RDP (Remote Desktop Protocol)

Hier die wichtigsten Merkmale des Remote Desktop Protocol:

• Es ermöglicht Benutzern, ihren lokalen Drucker über a zu verwenden Remote-Desktop-Dienst.
• Es ermöglicht Benutzern den direkten Zugriff auf lokale serielle und parallele Schnittstellen.
• Sie können mehrere Monitore gleichzeitig in einer Sitzung verwenden.
• Sie können die Sprachleiste auf dem lokalen Computer verwenden, um dessen Eingabeeinstellungen zu steuern.
• Sie können innerhalb einer Remote-Desktop-Sitzung auf lokale Dateien zugreifen.
• Sie können die Zwischenablage zwischen Ihrem Remote-Desktop und dem lokalen Computer teilen.
• Sie können die Datenübertragungsrate bei langsamen Verbindungen optimieren.
• Verschlüsselung, Netzwerkauthentifizierung und Smartcard-Unterstützung erhöhen die Sicherheit jeder Sitzung.

So stellen Sie eine Verbindung zu einem Remotedesktop her Windows?

Alle Windows PCs und Windows Die Server werden standardmäßig mit dem Remotedesktopverbindungsclient ausgeliefert, einschließlich Windows 7, 8, 10 und 11. Sobald Sie das Protokoll verstanden haben, ist die Einrichtung mit wenigen Klicks erledigt.

Hier sind die Schritte zum Verbinden mit einem Windows Remotedesktop-Port auf einem anderen Windows PC oder Server:

Schritt 1) Führen Sie die folgenden Schritte aus:

1. Auswählen Windows-Taste + R und Typ mstsc in die Führen Sie Dialogbox.
2. Dann wählen Sie die OK Klicken Sie auf die Schaltfläche, um die Anwendung „Remotedesktopverbindung“ zu starten.

Schritt 2) Geben Sie den Hostnamen oder die IP-Adresse Ihres Computers ein. Windows Geben Sie „Remote Desktop“ in das Textfeld ein und drücken Sie dann die Schaltfläche „Verbinden“.

Schritt 3) Nächster:

1. Geben Sie die IP-Adresse Ihres Zielcomputers ein.
2. Geben Sie den Benutzernamen ein.

Optionale Einstellungen

Sie können die Anzeigekonfiguration und Farbqualität der Remote-Verbindung auf der Registerkarte „Anzeige“ überprüfen.

Sie können auswählen, welche Peripheriegeräte Sie mit Ihren Freunden teilen möchten. Windows Remote Desktop durch Öffnen Lokale Ressourcen > MehrMit dieser Option können Sie Ihren lokalen Drucker mit dem Remote-PC teilen.

Windows kann die Qualität Ihrer Fernverbindung automatisch ermitteln. Dazu müssen Sie Ihre Verbindungsgeschwindigkeit unter auswählen ERFAHRUNG Tab.

In manchen Unternehmensnetzwerken ist die Verwendung eines Remotedesktop-Gateways erforderlich, um eine sichere Netzwerkverbindung für einen getunnelten Remotedesktop-Port herzustellen. Diese Konfiguration können Sie durch Klicken festlegen. Erweitert > Einstellungen .

Wenn Sie bereit sind, die Verbindung herzustellen, drücken Sie VerbindenMöglicherweise müssen Sie drücken Ja zu einer Warnung über die Identität der Verbindung.

Wichtige Tipps zum Aufbau sicherer Windows-basierter RDP-Verbindungen

Nachdem eine funktionierende Remote-Desktop-Sitzung hergestellt wurde, ist der nächste Schritt deren Absicherung. Frühere Sicherheitslücken wie BlueKeep (CVE-2019-0708) haben gezeigt, dass ein ungeschützter RDP-Port Angreifern innerhalb von Sekunden eine System-Shell verschaffen kann.

Hier sind wichtige Punkte, die Sie vor dem Einrichten einer sicheren Verbindung beachten sollten. Windows Remotedesktop:

• Sie sollten RDP-Verbindungen niemals direkt über das Internet freigeben.
• Verwenden Sie für jedes Konto, mit dem Sie sich anmelden können, sichere, individuelle Passwörter.
• Aktivieren Sie die Netzwerkauthentifizierung (NLA), die Ihnen dabei hilft sicherzustellen, dass eine Verbindung nur dann zustande kommt, wenn sie authentifiziert ist.
• Beschränken Sie RDP-Verbindungen nach Möglichkeit auf Benutzer ohne Administratorrechte.
• Nach maximaler Anzahl falscher Passwortversuche wird das Konto gesperrt.
• Das Remotedesktopprotokoll verwendet immer die höchstmögliche Verschlüsselungsstufe.
• Führen Sie das Remote Desktop Protocol hinter einem RDP-Gateway oder VPN durch, niemals über das offene Internet.

Best Practices für zusätzliche Sicherheit

Hier sind einige bewährte Vorgehensweisen für die Verwendung des Remote Desktop Protocol:

• Beschränken Sie die angegebene Gruppe von Personen oder IP-Adressen, die auf den RDP-Port zugreifen dürfen.
• Schließen Sie alle nicht verwendeten Ports, nachdem Sie eine Aufgabe oder ein Projekt abgeschlossen haben.
• Verwenden Sie die neueste Version von Windows und es regelmäßig zu aktualisieren und zu patchen, um Probleme im BlueKeep-Stil zu beheben.
• Ändern Sie den Standardport. Windows Remote-Server verwenden standardmäßig Port 3389 für RDP.
• Sie sollten sicherstellen, dass Sie die neuesten Client- und Server-Softwareversionen verwenden.
• Nutzen Sie die Zwei-Faktor-Authentifizierung und verwenden Sie sichere Passwörter.
• Um das RDP-System vor Brute-Force-Angriffen zu schützen, sollte eine Sperrrichtlinie implementiert werden.
• Erlauben Sie dem Server nicht, Verbindungsversuche von nicht vertrauenswürdigen Hosts anzunehmen.
• Stellen Sie sicher, dass Benutzer nur über eine VPN-Verbindung (virtuelles privates Netzwerk) auf das Unternehmensnetzwerk zugreifen können.
• Scannen Sie das Netzwerk kontinuierlich nach exponierten RDP-Instanzen und unautorisierten Listenern.

Welche Vorteile bietet die Verwendung von RDP?

Über die oben beschriebene robuste Einrichtung hinaus bietet das Remote Desktop Protocol geschäftliche Vorteile, die seine Popularität erklären.

Hier sind die Vorteile und Nutzen der Verwendung des Remote Desktop Protocol:

• Es hilft Ihnen dabei, eine Anwendung oder einen kompletten Desktop auf zentralen Servern auszuführen.
• Es kann einen kompletten Desktop oder nur einen einzelnen Bildschirm bereitstellen. Windows Anwendung.
• Es hilft Ihnen, den Fernzugriff zu sichern, ohne für jeden Benutzer einen vollständigen VPN-Tunnel einrichten zu müssen.
• Das Remote Desktop Protocol ermöglicht es Mitarbeitern weltweit, auf ihre Arbeitscomputer zuzugreifen.
• Es hilft Ihnen bei der Verwaltung virtuellen Maschine-basierte Desktops oder sitzungsbasierte Desktops auf zentralen Servern.
• Mithilfe von Remote Desktop können Sie eine BYOD-Richtlinie (Bring Your Own Device) für Mitarbeiter außerhalb des Büros einführen.
• Es ermöglicht Ihnen den Zugriff auf Ihre Desktop-Daten von überall auf der Welt.

Alternative zum Remotedesktop

Wenn das Remote Desktop Protocol nicht für jeden Anwendungsfall geeignet ist, können mehrere ausgereifte Alternativen parallel eingesetzt oder als Ersatz verwendet werden. Microsoft Remote Desktop.

Hier sind einige Alternativen zur Remotedesktopverbindung:

• RemotePC: Remote-Desktop-Software, auch Fernzugriffssoftware oder Fernsteuerungssoftware genannt, ermöglicht die Fernsteuerung eines Computers. Mit dieser App können Sie von einem mobilen Gerät aus auf einen Computer zugreifen. Sie können die Sitzung auch in einer Videodatei aufzeichnen.
• TeamViewer: Ein kostenloses Fernwartungs- und Supporttool für Privatkunden mit kostenpflichtigen Tarifen für Unternehmenskunden. Mit dieser Software können Sie sich remote mit mehreren Arbeitsstationen verbinden. TeamViewer Ermöglicht außerdem die Verbesserung der Systemleistung durch GPU für hardwarebeschleunigte Bildverarbeitung.
• Chrome Remote Desktop: Dies ist eine leichte und kostenlose Remotedesktopanwendung. Sie können dieses verwenden beste Remote-Desktop-Apps innerhalb der Google Chrome Browser auf anderen wichtigen Plattformen.
• SolarWinds DamewareDieses Tool bietet Fernsupport und -steuerung für Unternehmensteams, sowohl intern als auch bei Managed Service Providern (MSPs). Es ist cloudbasiert, kann aber auch lokal vor Ort installiert werden. Windows PCs und Server. Es bietet Multi-Faktor-Authentifizierung und Unterstützung für mehrere Plattformen.

Was machen Angreifer mit RDP?

Sobald Angreifer die Kontrolle über einen Server erlangt haben, können sie schnell reagieren. Häufige schädliche Aktivitäten auf einem kompromittierten Remote-Desktop-Host sind:

• Löschen von Protokolldateien, die Hinweise auf ihre Anwesenheit im System enthalten.
• Deaktivierung von Sicherheitssoftware, Planung von Backups oder Schattenkopien und Einrichtung von Antivirus-Ausnahmen, um weitere Tools zu verbergen.
• Dropping Ransomware, Credential-Stealer oder Remote-Access-Trojaner in freigegebenen Ordnern.
• Nutzung des Ausgangspunktes für die seitliche Bewegung innerhalb der Domäne über denselben Remote Desktop Protocol-Kanal.

Häufig gestellte Fragen