Mikä on Remote Desktop Protocol? RDP täysi lomake

COVID-19 on pakottanut useat työntekijät, mukaan lukien IT-tiimit, työskentelemään kotoa käsin. Suurimpia kysymyksiä herää kuitenkin edelleen siitä, onko etätyön nousu tietoturvan priorisoimista.

Nykyään monet yritykset käyttävät RDP:tä tietokonejärjestelmiensä ja palvelimiensa etäkäyttöön. RDP-protokollan avulla IT-osastot voivat hallita Windows järjestelmät etänä ja tehokkaasti.

Mikä on RDP?

RDP tulee sanoista "Remote Desktop Protocol". RDP on a Microsoft oma protokolla, joka mahdollistaa etäyhteydet muihin tietokoneisiin, useimmiten TCP-portin 3389 avulla.

Se tarjoaa myös käyttäjälle pääsyn verkkoon salatun kanavan kautta. Verkon järjestelmänvalvoja käyttää RDP-porttia ongelmien diagnosointiin, etäpalvelimiin kirjautumiseen ja muiden etätoimintojen suorittamiseen. Etäkäyttäjät kirjautuvat verkkoon RDP-palvelimen avulla, mikä auttaa heitä pääsemään sähköpostiin ja tiedostoihin. Sen avulla voit hallita kaikkia tietokoneen ylläpitoon liittyviä tehtäviä etänä. Voit helposti jakaa näyttöä, ääntä, videota ja tiedostoja liitetyn etätietokoneen kanssa.

RDP-yhteys on saatavilla useimmille Linux-versioille, Android, Mac OS X ja muut käyttöjärjestelmät. RDP-portista on myös saatavana avoimen lähdekoodin versio. Se tukee erilaisia verkkotopologiat, kuten LAN, Mesh jne. sekä ISDN-protokollat ​​– NetBIOS, TCP/IP jne.

Miten RDP toimii?

Voit käyttää etätietokonetta tai virtuaalikoneen ja näyttää sen työpöytäpalvelut tietokoneella, jota käytät RDP:n kanssa. Sen avulla voit ohjata etätietokonetta hiirellä. Näppäimistö auttaa sinua käyttämään etäkonetta ja kaikkia siinä olevia sovelluksia.

Tietokonejärjestelmän, josta yhteyspyyntö alkaa, on suoritettava RDP-asiakasohjelmisto. Lisäksi käytettävässä tietokoneessa on käytettävä RDP-palvelinohjelmistoa nimeltä Remote Desktop Session Host (RDSH).

RDP-työ

Oletuksena kaikki Windows tietokoneet sisältävät RDP-protokollan, jota voidaan käyttää yhteyspyyntöihin. Etätyöpöytäyhteys (RDC) on kuitenkin käytettävissä vain Windows Pro ja uudemmat versiot. Mutta jos juoksee Windows Kotiin, sinun on päivitettävä versioon Windows Pro käyttää RDC:tä.

RDP-työ

RDP:n (Remote Desktop Protocol) ominaisuudet

Tässä ovat RDP:n tärkeät ominaisuudet:

  • Sen avulla käyttäjät voivat käyttää paikallista tulostinta a etätyöpöytäpalvelu.
  • Tämä auttaa käyttäjiä pääsemään suoraan paikallisiin sarja- ja rinnakkaisportteihin.
  • Voit käyttää kymmentä näyttöä samanaikaisesti.
  • Voit hallita sen asetuksia paikallisen tietokoneen kielipalkin avulla.
  • Voit käyttää heidän paikallisia tiedostoja etätyöpöydän portista.
  • Voit jakaa leikepöydän etätyöpöydän ja paikallisen tietokoneen välillä.
  • Voit optimoida tiedonsiirtonopeuden hitaissa yhteyksissä.

Kuinka muodostaa yhteys etätyöpöytään Windows?

Kaikki Windows PC ja Windows Palvelimet tarjoavat Remote Desktop Connection -sovelluksia, jotka ovat saatavilla oletusasennuksena, mukaan lukien versiot Windows 7,8,10, 11.

Tässä on vaiheet yhteyden muodostamiseksi a Windows Etätyöpöydän portti toisessa Windows PC tai palvelin:

Vaihe 1) Suorita seuraavat vaiheet:

  1. valita Windows näppäin + R ja tyyppi mstsc osaksi ajaa valintaikkuna.
  2. Valitse sitten OK -painiketta käynnistääksesi Remote Desktop Connection -sovelluksen.

Muodosta yhteys etätyöpöytään Windows

Vaihe 2) Kirjoita isäntänimesi tai IP-osoitteesi Windows Etätyöpöytä tekstikenttään ja paina sitten Yhdistä-painiketta.

Muodosta yhteys etätyöpöytään Windows

Vaihe 3) seuraava

  1. Kirjoita tietokoneesi IP-osoite!
  2. Käyttäjätunnus

Muodosta yhteys etätyöpöytään Windows

Valinnaiset asetukset

Voit tarkistaa etäyhteyden näyttökokoonpanon ja värien laadun Näyttö-välilehdeltä.

Valinnaiset asetukset

Voit valita oheislaitteet, jotka haluat jakaa kanssasi Windows Etätyöpöytä valitsemalla Paikalliset resurssit > Lisää:. Tämän vaihtoehdon avulla voit jakaa paikallisen tulostimesi etätietokoneen kanssa.

Valinnaiset asetukset

Windows voi määrittää automaattisesti etäyhteytesi laadun. Tätä varten sinun on valittava yhteysnopeus kohdassa Kokea Tab.

Valinnaiset asetukset

Tietyt yritysverkot vaativat etätyöpöytäyhdyskäytävän käytön muodostaaksesi yhteyden suojattuun verkkoon tunneloitua etätyöpöytäporttiyhteyttä varten. Voit määrittää tämän kokoonpanon napsauttamalla Lisää > Asetukset.

Valinnaiset asetukset

Kun olet valmis muodostamaan yhteyden, paina kytkeä. Saatat vaatia painamista Kyllä yhteyden identiteettiä koskevaan varoitukseen.

Tärkeitä vinkkejä suojattujen ikkunapohjaisten RDP-yhteyksien luomiseen

Seuraavat tärkeät seikat on muistettava ennen suojatun Window Remote Desktopin luomista:

  • Älä koskaan salli RDP-yhteyksiä Internetin kautta.
  • Sinulla voi olla turvalliset salasanat oikealla laitteella mihin tahansa tilanteeseen.
  • Ota käyttöön NLA (Network Level Authentication), jonka avulla voit varmistaa, että yhteys syntyy vain, kun se on todennettu.
  • Rajoita RDP-yhteydet muille kuin järjestelmänvalvojille.
  • Sinun on minimoitava tilisi väärien salasanojen määrä ennen kuin se lukitaan.
  • Remote Desktop Protocol käyttää aina korkeinta mahdollista salaustasoa.

Parhaat käytännöt lisäsuojaukseen

Tässä on joitain RDP:n käytön parhaita käytäntöjä:

  • On tärkeää rajoittaa määritettyjen henkilöiden tai IP-osoitteiden joukko pääsyä RDP-porttiin.
  • Sulje kaikki käyttämättömät portit tehtävän tai projektin suorittamisen jälkeen.
  • Käytä viimeisintä versiota Windows ja päivitä ja korjaa se säännöllisesti.
  • Vaihda oletusportti. Windows etäpalvelimet käyttävät porttia 3389 RDP:tä varten.
  • Varmista, että käytät uusimpia asiakas- ja palvelinohjelmistoversioita.
  • Sinun tulisi käyttää kaksivaiheista todennusta ja käyttää vahvoja salasanoja.
  • On otettava käyttöön työsulkukäytäntö RDP-järjestelmän pelastamiseksi kaikilta raa'an voiman hyökkäyksiltä.
  • Älä anna palvelimen hyväksyä tiettyjen epäluotettavien isäntien yhteysyrityksiä.
  • Sinun on varmistettava, että käyttäjät pääsevät yrityksen verkkoon etäyhteyden kautta vain käyttämällä a VPN (virtuaalinen yksityinen verkko) -yhteys.
  • On suositeltavaa etsiä verkkoa jatkuvasti RDP-esiintymien varalta.

Mitä etuja RDP:n käytöstä on?

Tässä on RDP:n käytön edut/edut:

  • Se auttaa sinua ajamaan sovellusta tai koko työpöytää keskitetyillä palvelimilla.
  • Tarjoa koko työpöytä tai vain sovellus Windows käyttöjärjestelmä.
  • Se auttaa sinua turvaamaan etäkäytön ilman VPN-yhteyden muodostamista.
  • RDP mahdollistaa työntekijöiden pääsyn tietokoneisiinsa kaikkialla maailmassa.
  • Auttaa hallitsemaan virtuaalikone-pohjaiset työpöydät tai istuntopohjaiset työpöydät keskitetyillä palvelimilla.
  • Etätyöpöydän avulla voit ottaa käyttöön BYOD (Bring Your Own Device) -käytännön työntekijöille poissa toimistosta.
  • Sen avulla voit käyttää työpöytätietojasi mistä päin maailmaa tahansa.

Vaihtoehto etätyöpöydälle

Tässä on vaihtoehto etätyöpöydälle:

  • RemotePC: Etätyöpöytäohjelmisto, jota kutsutaan myös etäkäyttöohjelmistoksi tai kaukosäädinohjelmistoksi, mahdollistaa yhden tietokoneen etäohjauksen. Tämän sovelluksen avulla voit etänä siirtyä tietokoneeseen mobiililaitteesta. Voit myös tallentaa istunnon videotiedostoon.
  • TeamViewer: Se on ilmainen etätyöpöytä ja tukityökalu kuluttajille. Tämä RDP-ohjelmisto tarjoaa maksullisia suunnitelmia yrityskäyttäjille. Sen avulla voit muodostaa etäyhteyden useisiin työasemiin. TeamViewer Sen avulla voit myös parantaa järjestelmäsi suorituskykyä GPU:lla laitteistokiihdytettyä kuvankäsittelyä varten.
  • Chrome Remote Desktop: Tämä on kevyt ja ilmainen etätyöpöytäsovellus. Voit käyttää tätä parhaat etätyöpöytäsovellukset puitteissa Google Chrome selain muilla tärkeillä alustoilla.
  • SolarWinds Dameware: Tämä RDP-työkalu tarjoaa etätuki- ja ohjaustyökaluja yritystiimeille, sekä yrityksen sisäisille että MSP:ille. Se on pilvipohjainen työkalu, mutta voit asentaa paikallisen version paikan päällä Windows PC:t ja palvelimet. Se tarjoaa monitekijäisen todennuksen ja usean alustan tuen.

Mitä hyökkääjät tekevät RDP:n kanssa?

Kun hyökkääjät tietävät palvelimen, jota he hallitsevat, he voivat aloittaa haitallisia toimia laitteellasi. Jotkut haitalliset toiminnot ovat:

  • Tyhjennä lokitiedostot, jotka sisältävät todisteita niiden olemassaolosta järjestelmässä.
  • He voivat ajoittaa varmuuskopiot ja varjokopiot, poistaa tietoturvaohjelmistot käytöstä tai määrittää siihen poissulkemisia.

Yhteenveto

  • RDP:n merkitys on a Microsoft patentoitu protokolla, joka mahdollistaa etäyhteydet muihin tietokoneisiin.
  • Voit käyttää etätietokonetta tai virtuaalikoneen ja näyttää sen työpöytäpalvelut tietokoneella, jota käytät RDP-portin kanssa.
  • On tärkeää rajoittaa määritettyjen henkilöiden tai IP-osoitteiden joukko RDP-portin käyttöä varten.
  • RDP auttaa sinua ajamaan sovellusta tai koko työpöytää keskitetyillä palvelimilla.
  • Jotkut RDP:n parhaista vaihtoehdoista ovat: 1) SolarWinds Dameware, 2) RemotePC, 3) TeamViewer, 4) Chrome Remote Desktop, 5) GoToMyPC