Τι είναι το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας; Πλήρες έντυπο RDP

Η υβριδική εργασία έχει ωθήσει τις ομάδες IT να διατηρούν τους υπαλλήλους παραγωγικούς από κουζίνες, χώρους συνεργασίας και υποκαταστήματα. Αυτή η αλλαγή έκανε την ασφαλή απομακρυσμένη πρόσβαση σε Windows επιτραπέζιους υπολογιστές και διακομιστές ως καθημερινή απαίτηση αντί για ένα σχέδιο δημιουργίας αντιγράφων ασφαλείας.

Πολλές επιχειρήσεις εξακολουθούν να βασίζονται στο Πρωτόκολλο Απομακρυσμένης Επιφάνειας Εργασίας για να έχουν γρήγορη πρόσβαση στα εσωτερικά συστήματα. Το Πρωτόκολλο Απομακρυσμένης Επιφάνειας Εργασίας επιτρέπει στους διαχειριστές να διαχειρίζονται... Windows τελικά σημεία, εικονικές μηχανές και κεντρικούς υπολογιστές συνεδριών αποτελεσματικά, διατηρώντας παράλληλαping η εμπειρία χρήστη κοντά στην εργασία σε ένα φυσικό γραφείο.

Τι είναι το RDP;

Το RDP σημαίνει «Remote Desktop Protocol». Το Remote Desktop Protocol είναι ένα Microsoft Ιδιοκτησιακό πρωτόκολλο που επιτρέπει απομακρυσμένες συνδέσεις με άλλους υπολογιστές, συνήθως χρησιμοποιώντας τη θύρα TCP 3389.

Το Πρωτόκολλο Απομακρυσμένης Επιφάνειας Εργασίας παρέχει επίσης πρόσβαση δικτύου σε έναν χρήστη μέσω κρυπτογραφημένου καναλιού. Ένας διαχειριστής δικτύου χρησιμοποιεί τη θύρα RDP για τη διάγνωση προβλημάτων, τη σύνδεση σε απομακρυσμένους διακομιστές και την εκτέλεση άλλων απομακρυσμένων ενεργειών. Οι απομακρυσμένοι χρήστες χρησιμοποιούν τον διακομιστή Πρωτοκόλλου Απομακρυσμένης Επιφάνειας Εργασίας για να συνδεθούν στο εταιρικό τους δίκτυο, το οποίο τους βοηθά να έχουν πρόσβαση σε email, αρχεία και επιχειρηματικές εφαρμογές. Σας επιτρέπει να διαχειρίζεστε απομακρυσμένα εργασίες συντήρησης του υπολογιστή και να μοιράζεστε εύκολα οθόνη, ήχο, βίντεο και αρχεία με τον συνδεδεμένο απομακρυσμένο υπολογιστή.

Μια σύνδεση RDP είναι διαθέσιμη για τις περισσότερες διανομές Linux, Android, macOSκαι άλλα λειτουργικά συστήματα. Διατίθεται επίσης μια έκδοση ανοιχτού κώδικα της θύρας RDP (xrdp και FreeRDP). Υποστηρίζει διαφορετικά τοπολογίες δικτύου, όπως το LAN και το mesh, καθώς και επίπεδα μεταφοράς όπως το NetBIOS και το TCP/IP.

Πώς λειτουργεί το RDP;

Με το Πρωτόκολλο Απομακρυσμένης Επιφάνειας Εργασίας (Remote Desktop Protocol), μπορείτε να αποκτήσετε πρόσβαση σε έναν απομακρυσμένο υπολογιστή ή εικονική μηχανή και να εμφανίσετε τις υπηρεσίες επιφάνειας εργασίας της στη συσκευή που χρησιμοποιείτε. Σας βοηθά να ελέγχετε τον απομακρυσμένο υπολογιστή με το ποντίκι σας και το πληκτρολόγιο σας βοηθά να χειρίζεστε το απομακρυσμένο μηχάνημα και τυχόν εφαρμογές που βρίσκονται σε αυτό.

Ο υπολογιστής από τον οποίο ξεκινά το αίτημα σύνδεσης πρέπει να εκτελεί λογισμικό-πελάτη RDP. Ο υπολογιστής στον οποίο γίνεται πρόσβαση πρέπει να εκτελεί λογισμικό διακομιστή RDP που ονομάζεται RDSH (Remote Desktop Session Host).

Από προεπιλογή, όλα Windows Οι υπολογιστές περιλαμβάνουν τη στοίβα πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας και ανταποκρίνονται σε αιτήματα εισερχόμενης σύνδεσης. Ωστόσο, η φιλοξενία σύνδεσης απομακρυσμένης επιφάνειας εργασίας (RDC) είναι διαθέσιμη μόνο σε Windows Pro και νεότερες εκδόσεις. Εάν χρησιμοποιείτε Windows Αρχική σελίδα, πρέπει να κάνετε αναβάθμιση σε Windows Pro για τη φιλοξενία RDC.

Χαρακτηριστικά του RDP (Remote Desktop Protocol)

Ακολουθούν τα σημαντικά χαρακτηριστικά του Πρωτοκόλλου Απομακρυσμένης Επιφάνειας Εργασίας:

• Επιτρέπει στους χρήστες να χρησιμοποιούν τον τοπικό τους εκτυπωτή μέσω α υπηρεσία απομακρυσμένης επιφάνειας εργασίας.
• Βοηθά τους χρήστες να έχουν άμεση πρόσβαση σε τοπικές σειριακές και παράλληλες θύρες.
• Μπορείτε να χρησιμοποιήσετε πολλαπλές οθόνες ταυτόχρονα σε μία συνεδρία.
• Μπορείτε να χρησιμοποιήσετε τη γραμμή γλώσσας στον τοπικό υπολογιστή για να ελέγξετε τις ρυθμίσεις εισαγωγής.
• Μπορείτε να αποκτήσετε πρόσβαση σε τοπικά αρχεία μέσα σε μια συνεδρία απομακρυσμένης επιφάνειας εργασίας.
• Μπορείτε να κάνετε κοινή χρήση του πρόχειρου μεταξύ της Απομακρυσμένης επιφάνειας εργασίας και του τοπικού υπολογιστή.
• Μπορείτε να βελτιστοποιήσετε τον ρυθμό μεταφοράς δεδομένων μέσω συνδέσεων χαμηλής ταχύτητας.
• Η κρυπτογράφηση, ο έλεγχος ταυτότητας σε επίπεδο δικτύου και η υποστήριξη έξυπνων καρτών ενισχύουν την εμπειρία χρήσης σε κάθε συνεδρία.

Πώς να συνδεθείτε σε μια απομακρυσμένη επιφάνεια εργασίας σε Windows?

Όλα Windows Υπολογιστές και Windows Οι διακομιστές συνοδεύονται από το πρόγραμμα-πελάτη Σύνδεσης Απομακρυσμένης Επιφάνειας Εργασίας ως μέρος της προεπιλεγμένης εγκατάστασης, συμπεριλαμβανομένων Windows 7, 8, 10 και 11. Μόλις κατανοήσετε το πρωτόκολλο, η εγκατάσταση διαρκεί μόνο μερικά κλικ.

Ακολουθούν τα βήματα για να συνδεθείτε σε ένα Windows Θύρα απομακρυσμένης επιφάνειας εργασίας σε άλλη Windows Υπολογιστής ή διακομιστής:

Βήμα 1) Εκτελέστε τα παρακάτω βήματα:

1. Αγορά Windows κλειδί + R και τον τύπο mstsc μέσα στο τρέξιμο κουτί διαλόγου.
2. Στη συνέχεια, επιλέξτε το OK κουμπί για να ξεκινήσει η εφαρμογή Σύνδεση απομακρυσμένης επιφάνειας εργασίας.

Βήμα 2) Πληκτρολογήστε το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP του Windows Απομακρυσμένη επιφάνεια εργασίας στο πλαίσιο κειμένου και, στη συνέχεια, πατήστε το κουμπί Σύνδεση.

Βήμα 3) επόμενο:

1. Πληκτρολογήστε τη διεύθυνση IP του υπολογιστή-στόχου σας.
2. Εισαγάγετε το όνομα χρήστη.

Προαιρετικές ρυθμίσεις

Μπορείτε να επιβεβαιώσετε τη διαμόρφωση της οθόνης και την ποιότητα χρώματος της απομακρυσμένης σύνδεσης στην καρτέλα Οθόνη.

Μπορείτε να επιλέξετε ποια περιφερειακά θα μοιραστείτε με τον/την Windows Απομακρυσμένη επιφάνεια εργασίας ανοίγοντας Τοπικοί πόροι > ΠερισσότεροΑυτή η επιλογή σάς επιτρέπει να κάνετε κοινή χρήση του τοπικού σας εκτυπωτή με τον απομακρυσμένο υπολογιστή.

Windows μπορεί να καθορίσει αυτόματα την ποιότητα της απομακρυσμένης σύνδεσής σας. Για αυτό, πρέπει να επιλέξετε την ταχύτητα σύνδεσής σας κάτω από το Εμπειρία Tab.

Ορισμένα εταιρικά δίκτυα απαιτούν τη χρήση μιας πύλης απομακρυσμένης επιφάνειας εργασίας για σύνδεση σε ένα ασφαλές δίκτυο για σύνδεση σε θύρα απομακρυσμένης επιφάνειας εργασίας με σήραγγα. Μπορείτε να ορίσετε αυτήν τη διαμόρφωση κάνοντας κλικ Προηγμένη > Ρυθμίσεις.

Όταν είστε έτοιμοι να πραγματοποιήσετε τη σύνδεση, πατήστε ConnectΜπορεί να χρειαστεί να πατήσετε Ναι σε μια προειδοποίηση σχετικά με την ταυτότητα της σύνδεσης.

Σημαντικές συμβουλές για τη δημιουργία ασφαλών συνδέσεων RDP βάσης παραθύρων

Με μια λειτουργική συνεδρία απομακρυσμένης επιφάνειας εργασίας, η επόμενη προτεραιότητα είναι το κλείδωμά της. Προηγούμενα τρωτά σημεία, όπως το BlueKeep (CVE-2019-0708), απέδειξαν ότι μια εκτεθειμένη θύρα RDP μπορεί να παραδώσει στους εισβολείς ένα κέλυφος σε επίπεδο συστήματος μέσα σε δευτερόλεπτα.

Ακολουθούν σημαντικά σημεία που πρέπει να θυμάστε πριν δημιουργήσετε μια ασφαλή Windows Απομακρυσμένη επιφάνεια εργασίας:

• Δεν πρέπει ποτέ να εκθέτετε συνδέσεις RDP απευθείας μέσω του διαδικτύου.
• Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για οποιονδήποτε λογαριασμό στον οποίο μπορείτε να συνδεθείτε.
• Ενεργοποιήστε τον Έλεγχο ταυτότητας σε επίπεδο δικτύου (NLA), ο οποίος σας βοηθά να διασφαλίσετε ότι μια σύνδεση πραγματοποιείται μόνο όταν έχει επαληθευτεί η ταυτότητά της.
• Περιορίστε τις συνδέσεις RDP σε μη διαχειριστές, όπου είναι δυνατόν.
• Περιορίστε τις απόπειρες εισαγωγής λανθασμένου κωδικού πρόσβασης πριν κλειδωθεί ο λογαριασμός.
• Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας θα χρησιμοποιεί πάντα το υψηλότερο δυνατό επίπεδο κρυπτογράφησης.
• Τοποθετήστε το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας πίσω από μια πύλη RDP ή VPN, ποτέ στο ανοιχτό διαδίκτυο.

Καλυτερα Πρακτικές για Πρόσθετη Ασφάλεια

Ακολουθούν ορισμένες βέλτιστες πρακτικές για τη χρήση του πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας:

• Περιορίστε το καθορισμένο σύνολο ατόμων ή διευθύνσεων IP που μπορούν να έχουν πρόσβαση στη θύρα RDP.
• Κλείστε όλες τις αχρησιμοποίητες θύρες μετά την ολοκλήρωση μιας εργασίας ή ενός έργου.
• Χρησιμοποιήστε την πιο πρόσφατη έκδοση του Windows και να το ενημερώνετε και να το επιδιορθώνετε τακτικά για να επιλύετε προβλήματα στυλ BlueKeep.
• Αλλάξτε την προεπιλεγμένη θύρα. Windows Οι απομακρυσμένοι διακομιστές χρησιμοποιούν τη θύρα 3389 για RDP από προεπιλογή.
• Θα πρέπει να βεβαιωθείτε ότι χρησιμοποιείτε τις πιο πρόσφατες εκδόσεις λογισμικού πελάτη και διακομιστή.
• Χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων και αναπτύξτε ισχυρούς κωδικούς πρόσβασης.
• Εφαρμόστε μια πολιτική κλειδώματος για να προστατεύσετε το σύστημα RDP από επιθέσεις βίας.
• Μην επιτρέπετε στον διακομιστή να δέχεται προσπάθειες σύνδεσης από μη αξιόπιστους κεντρικούς υπολογιστές.
• Βεβαιωθείτε ότι οι χρήστες έχουν πρόσβαση στο εταιρικό δίκτυο εξ αποστάσεως μόνο μέσω σύνδεσης VPN (εικονικού ιδιωτικού δικτύου).
• Σαρώστε συνεχώς το δίκτυο για εκτεθειμένες παρουσίες RDP και απατεώνες-ακροατές.

Ποια είναι τα πλεονεκτήματα της χρήσης RDP;

Πέρα από την πιο ενισχυμένη ρύθμιση που αναφέρθηκε παραπάνω, το Remote Desktop Protocol προσφέρει επιχειρηματικά οφέλη που εξηγούν τη δημοτικότητά του.

Ακολουθούν τα πλεονεκτήματα και τα οφέλη της χρήσης του πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας:

• Σας βοηθά να εκτελέσετε μια εφαρμογή ή μια ολόκληρη επιφάνεια εργασίας σε κεντρικούς διακομιστές.
• Μπορεί να προσφέρει μια ολόκληρη επιφάνεια εργασίας ή μόνο μία Windows . To
• Σας βοηθά να ασφαλίσετε την απομακρυσμένη πρόσβαση χωρίς να χρειάζεται να δημιουργήσετε μια πλήρη σήραγγα VPN για κάθε χρήστη.
• Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας επιτρέπει στους υπαλλήλους παγκοσμίως να έχουν πρόσβαση στους υπολογιστές της εργασίας τους.
• Σας βοηθά να διαχειριστείτε εικονική μηχανή-επιτραπέζιοι υπολογιστές που βασίζονται σε επιτραπέζιους υπολογιστές ή επιτραπέζιοι υπολογιστές που βασίζονται σε περίοδο λειτουργίας σε κεντρικούς διακομιστές.
• Η χρήση της Απομακρυσμένης επιφάνειας εργασίας σάς βοηθά να υιοθετήσετε μια πολιτική BYOD (Φέρτε τη δική σας συσκευή) για εργαζόμενους μακριά από το γραφείο.
• Σας επιτρέπει να έχετε πρόσβαση στα δεδομένα της επιφάνειας εργασίας σας από οπουδήποτε στον κόσμο.

Εναλλακτική λύση για την απομακρυσμένη επιφάνεια εργασίας

Εάν το Πρωτόκολλο Απομακρυσμένης Επιφάνειας Εργασίας δεν ταιριάζει σε κάθε περίπτωση χρήσης, αρκετές ώριμες εναλλακτικές λύσεις μπορούν να συνοδεύουν ή να αντικαθιστούν. Microsoft Remote Desktop.

Ακολουθούν ορισμένες εναλλακτικές λύσεις για την Απομακρυσμένη Επιφάνεια Εργασίας:

• RemotePC: Το λογισμικό απομακρυσμένης επιφάνειας εργασίας, που ονομάζεται επίσης λογισμικό απομακρυσμένης πρόσβασης ή λογισμικό απομακρυσμένου ελέγχου, σας επιτρέπει να ελέγχετε έναν υπολογιστή από απόσταση. Αυτή η εφαρμογή σάς επιτρέπει να απομακρυνθείτε σε έναν υπολογιστή από μια κινητή συσκευή. Μπορείτε επίσης να εγγράψετε τη συνεδρία σε αρχείο βίντεο.
• TeamViewer: Ένα δωρεάν εργαλείο απομακρυσμένης επιφάνειας εργασίας και υποστήριξης για καταναλωτές με προγράμματα επί πληρωμή για εταιρικούς χρήστες. Αυτό το λογισμικό σάς επιτρέπει να συνδέεστε σε πολλούς σταθμούς εργασίας εξ αποστάσεως. TeamViewer σας επιτρέπει επίσης να βελτιώσετε την απόδοση του συστήματος με GPU για επεξεργασία εικόνας με επιτάχυνση υλικού.
• Chrome Remote Desktop: Αυτή είναι μια ελαφριά και δωρεάν εφαρμογή απομακρυσμένης επιφάνειας εργασίας. Μπορείτε να χρησιμοποιήσετε αυτό το ένα από τα καλύτερες εφαρμογές απομακρυσμένης επιφάνειας εργασίας μέσα στο Google Chrome πρόγραμμα περιήγησης σε άλλες μεγάλες πλατφόρμες.
• SolarWinds DamewareΑυτό το εργαλείο προσφέρει απομακρυσμένη υποστήριξη και έλεγχο για εταιρικές ομάδες, τόσο εσωτερικές όσο και MSP. Είναι ένα εργαλείο που βασίζεται στο cloud, αλλά μπορείτε να εγκαταστήσετε μια τοπική έκδοση επί τόπου. Windows Υπολογιστές και διακομιστές. Προσφέρει έλεγχο ταυτότητας πολλαπλών παραγόντων και υποστήριξη πολλαπλών πλατφορμών.

Τι κάνουν οι εισβολείς με το RDP;

Μόλις οι εισβολείς αποκτήσουν τον έλεγχο ενός διακομιστή, μπορούν να αλλάξουν γρήγορα. Συνήθεις κακόβουλες δραστηριότητες σε έναν παραβιασμένο κεντρικό υπολογιστή Remote Desktop Protocol περιλαμβάνουν:

• Εκκαθάριση αρχείων καταγραφής που περιέχουν στοιχεία της παρουσίας τους στο σύστημα.
• Απενεργοποίηση λογισμικού ασφαλείας, προγραμματισμός δημιουργίας αντιγράφων ασφαλείας ή σκιωδών αντιγράφων και ρύθμιση εξαιρέσεων από προγράμματα προστασίας από ιούς για την απόκρυψη περαιτέρω εργαλείων.
• Πτώσηping ransomware, κλέφτες διαπιστευτηρίων ή trojan απομακρυσμένης πρόσβασης σε κοινόχρηστους φακέλους.
• Χρήση της βάσης στήριξης για πλευρική κίνηση κατά μήκος του τομέα μέσω του ίδιου καναλιού πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας.

Συχνές Ερωτήσεις