¿Qué es el protocolo de escritorio remoto? Formulario completo del RDP

El trabajo híbrido ha obligado a los equipos de TI a mantener a los empleados productivos desde cocinas, espacios de coworking y sucursales. Ese cambio hizo que el acceso remoto seguro a Windows Los ordenadores de sobremesa y los servidores son una necesidad diaria, no un plan de respaldo.

Muchas empresas aún dependen del Protocolo de Escritorio Remoto para acceder rápidamente a los sistemas internos. El Protocolo de Escritorio Remoto permite a los administradores gestionar Windows puntos finales, máquinas virtuales y hosts de sesión de manera eficiente mientras se mantieneping La experiencia del usuario es muy similar a la de trabajar en un escritorio físico.

¿Qué es RDP?

RDP significa “Protocolo de Escritorio Remoto”. El Protocolo de Escritorio Remoto es un Microsoft Protocolo propietario que permite conexiones remotas a otros ordenadores, generalmente mediante el puerto TCP 3389.

El Protocolo de Escritorio Remoto (RDP) también proporciona acceso a la red a un usuario a través de un canal cifrado. Un administrador de red utiliza el puerto RDP para diagnosticar problemas, iniciar sesión en servidores remotos y realizar otras acciones a distancia. Los usuarios remotos utilizan el servidor RDP para iniciar sesión en su red corporativa, lo que les permite acceder al correo electrónico, archivos y aplicaciones empresariales. Permite gestionar de forma remota las tareas de mantenimiento informático y compartir fácilmente la pantalla, el audio, el vídeo y los archivos con el PC remoto conectado.

La conexión RDP está disponible para la mayoría de las distribuciones de Linux. Android, macOSy otros sistemas operativos. También está disponible una versión de código abierto del puerto RDP (xrdp y FreeRDP). Admite diferentes topologias de red, como LAN y malla, así como capas de transporte como NetBIOS y TCP/IP.

¿Cómo funciona el PDR?

Con el Protocolo de Escritorio Remoto (REMP), puedes acceder a un ordenador remoto o máquina virtual y visualizar sus servicios de escritorio en el dispositivo que estés utilizando. Te permite controlar el ordenador remoto con el ratón, y el teclado te ayuda a operar la máquina remota y las aplicaciones instaladas en ella.

El equipo desde el que se inicia la solicitud de conexión debe tener instalado un software cliente RDP. El equipo al que se accede debe tener instalado un software servidor RDP llamado Host de sesión de escritorio remoto (RDSH).

Por defecto, todos Windows Los equipos incluyen la pila del Protocolo de Escritorio Remoto y responden a las solicitudes de conexión entrantes. Sin embargo, el alojamiento de Conexión a Escritorio Remoto (RDC) solo está disponible en Windows Ediciones Pro y superiores. Si estás ejecutando Windows Inicio, debes actualizar a Windows Profesional para alojar RDC.

Características de RDP (Protocolo de escritorio remoto)

Estas son las características importantes del Protocolo de Escritorio Remoto:

• Permite a los usuarios utilizar su impresora local a través de un servicio de escritorio remoto.
• Permite a los usuarios acceder directamente a los puertos serie y paralelo locales.
• Puedes usar varios monitores simultáneamente en una misma sesión.
• Puedes usar la barra de idioma del ordenador local para controlar la configuración de entrada.
• Puedes acceder a archivos locales dentro de una sesión de escritorio remoto.
• Puedes compartir el portapapeles entre tu Escritorio remoto y el ordenador local.
• Puedes optimizar la velocidad de transferencia de datos en conexiones de baja velocidad.
• El cifrado, la autenticación a nivel de red y la compatibilidad con tarjetas inteligentes refuerzan la seguridad de cada sesión.

Cómo conectarse a un escritorio remoto en Windows?

Todos Windows PCs y Windows Los servidores se envían con el cliente de Conexión a Escritorio remoto como parte de la instalación predeterminada, incluyendo Windows 7, 8, 10 y 11. Una vez que comprenda el protocolo, la configuración solo requiere unos pocos clics.

Aquí están los pasos para conectarse a un Windows Puerto de escritorio remoto en otro Windows PC o servidor:

Paso 1) Realice los siguientes pasos:

1. Seleccionar Tecla de Windows + R y el tipo mstsc dentro del Ejecutar caja de diálogo.
2. Luego selecciona el OK para iniciar la aplicación Conexión a Escritorio remoto.

Paso 2) Escriba el nombre de host o la dirección IP de su Windows Escriba Escritorio remoto en el cuadro de texto y, a continuación, pulse el botón Conectar.

Paso 3) Siguiente:

1. Escriba la dirección IP de su ordenador de destino.
2. Ingrese el nombre de usuario.

Configuraciones opcionales

Puede confirmar la configuración de pantalla y la calidad del color de la conexión remota en la pestaña Pantalla.

Puedes elegir qué periféricos compartir con tu Windows Escritorio remoto abriendo Recursos locales > MásEsta opción le permite compartir su impresora local con el PC remoto.

Windows puede determinar automáticamente la calidad de su conexión remota. Para eso, debe seleccionar la velocidad de su conexión en el Experiencia .

Algunas redes empresariales requieren que utilice una puerta de enlace de escritorio remoto para conectarse a una red segura para una conexión de puerto de escritorio remoto tunelizada. Puede configurar esto haciendo clic aquí. Avanzado > Configuración.

Cuando esté listo para realizar la conexión, presione ConectarEs posible que necesites pulsar Sí: a una advertencia sobre la identidad de la conexión.

Consejos importantes para establecer conexiones RDP basadas en ventanas seguras

Una vez establecida una sesión de Escritorio remoto funcional, la siguiente prioridad es protegerla. Vulnerabilidades anteriores, como BlueKeep (CVE-2019-0708), demostraron que un puerto RDP expuesto puede otorgar a los atacantes acceso a la consola del sistema en cuestión de segundos.

Aquí hay puntos importantes que debe recordar antes de establecer una relación segura. Windows Escritorio remoto:

• Nunca se deben exponer las conexiones RDP directamente a través de Internet.
• Utilice contraseñas seguras y únicas para cualquier cuenta que permita iniciar sesión.
• Habilite la autenticación a nivel de red (NLA), que le ayuda a garantizar que una conexión solo se produzca cuando esté autenticada.
• Restringir las conexiones RDP a usuarios que no sean administradores siempre que sea posible.
• Limita los intentos fallidos de contraseña antes de que se bloquee la cuenta.
• El Protocolo de escritorio remoto siempre utilizará el nivel de cifrado más alto posible.
• Utilice el Protocolo de Escritorio Remoto (RDP) detrás de una puerta de enlace RDP o una VPN, nunca en la Internet abierta.

Mejores prácticas para mayor seguridad

A continuación, se presentan algunas prácticas recomendadas para el uso del Protocolo de Escritorio Remoto:

• Limite el conjunto especificado de personas o direcciones IP que pueden acceder al puerto RDP.
• Cierre todos los puertos no utilizados después de completar una tarea o proyecto.
• Utilice la última versión de Windows y actualizarlo y parchearlo regularmente para solucionar problemas similares a los de BlueKeep.
• Cambie el puerto predeterminado. Windows Los servidores remotos utilizan el puerto 3389 para RDP de forma predeterminada.
• Debe asegurarse de estar utilizando las últimas versiones del software de cliente y servidor.
• Utilice la autenticación de dos factores y contraseñas seguras.
• Implemente una política de bloqueo para proteger el sistema RDP contra ataques de fuerza bruta.
• No permita que el servidor acepte intentos de conexión de hosts no confiables.
• Asegúrese de que los usuarios accedan a la red corporativa de forma remota únicamente a través de una conexión VPN (red privada virtual).
• Escanee la red continuamente en busca de instancias RDP expuestas y oyentes no autorizados.

¿Cuáles son las ventajas de utilizar RDP?

Más allá de la configuración reforzada descrita anteriormente, el Protocolo de Escritorio Remoto ofrece ventajas empresariales que explican su popularidad.

Estas son las ventajas y beneficios de utilizar el Protocolo de Escritorio Remoto:

• Te permite ejecutar una aplicación o un ordenador de escritorio completo en servidores centralizados.
• Puede entregar un escritorio completo o solo uno. Windows .
• Permite proteger el acceso remoto sin necesidad de establecer un túnel VPN completo para cada usuario.
• El protocolo de escritorio remoto permite a los empleados de todo el mundo acceder a sus ordenadores de trabajo.
• Te ayuda a gestionar máquina virtualEscritorios basados ​​en sesiones o escritorios basados ​​en sesiones en servidores centralizados.
• El uso de Escritorio remoto le ayuda a adoptar una política BYOD (Traiga su propio dispositivo) para los trabajadores fuera de la oficina.
• Te permite acceder a los datos de tu ordenador desde cualquier lugar del mundo.

Alternativa al escritorio remoto

Si el Protocolo de Escritorio Remoto no se adapta a todos los casos de uso, existen varias alternativas consolidadas que pueden coexistir o reemplazarlo. Microsoft Remote Desktop.

Aquí tienes algunas alternativas a Escritorio remoto:

• RemotePC: El software de escritorio remoto, también llamado software de acceso remoto o software de control remoto, le permite controlar una computadora de forma remota. Esta aplicación le permite acceder remotamente a una computadora desde un dispositivo móvil. También puede grabar la sesión en un archivo de vídeo.
• TeamViewer: Una herramienta gratuita de soporte y acceso remoto al escritorio para usuarios particulares, con planes de pago para empresas. Este software permite conectarse a varias estaciones de trabajo de forma remota. TeamViewer También permite mejorar el rendimiento del sistema con la GPU para el procesamiento de imágenes acelerado por hardware.
• Chrome Remote Desktop: Esta es una aplicación de escritorio remoto ligera y gratuita. Puedes usar este de los mejores aplicaciones de escritorio remoto en la pestaña Google Chrome navegador en otras plataformas importantes.
• Accesorios para damas SolarWindsEsta herramienta ofrece soporte y control remoto para equipos empresariales, tanto internos como de proveedores de servicios gestionados (MSP). Es una herramienta basada en la nube, pero puede instalar una versión local en sus instalaciones. Windows PC y servidores. Ofrece autenticación multifactor y soporte multiplataforma.

¿Qué hacen los atacantes con RDP?

Una vez que los atacantes obtienen el control de un servidor, pueden cambiar de estrategia rápidamente. Las actividades maliciosas comunes en un host de Protocolo de Escritorio Remoto comprometido incluyen:

• Borrar archivos de registro que contienen evidencia de su presencia en el sistema.
• Deshabilitar el software de seguridad, programar copias de seguridad o instantáneas y configurar exclusiones del antivirus para ocultar otras herramientas.
• Necesarioping ransomware, ladrones de credenciales o troyanos de acceso remoto en carpetas compartidas.
• Utilizar el punto de acceso para el movimiento lateral a través del dominio mediante el mismo canal del Protocolo de Escritorio Remoto.

Preguntas Frecuentes