Qu’est-ce que le protocole de bureau à distance ? Formulaire complet RDP

Le travail hybride a contraint les équipes informatiques à maintenir la productivité des employés depuis leurs cuisines, les espaces de coworking et les succursales. Ce changement a rendu l'accès distant sécurisé à Windows Les ordinateurs de bureau et les serveurs sont une nécessité quotidienne plutôt qu'un plan de secours.

De nombreuses entreprises s'appuient encore sur le protocole RDP (Remote Desktop Protocol) pour accéder rapidement à leurs systèmes internes. Le protocole RDP permet aux administrateurs de gérer Windows les points de terminaison, les machines virtuelles et les hôtes de session de manière efficace tout en conservantping une expérience utilisateur proche de celle d'un travail à un bureau physique.

Qu'est-ce que RDP ?

RDP signifie « Remote Desktop Protocol » (protocole de bureau à distance). Le protocole de bureau à distance est un Microsoft Protocole propriétaire permettant des connexions à distance à d'autres ordinateurs, utilisant le plus souvent le port TCP 3389.

Le protocole RDP (Remote Desktop Protocol) permet également à un utilisateur d'accéder au réseau via un canal chiffré. Un administrateur réseau utilise le port RDP pour diagnostiquer les problèmes, se connecter à des serveurs distants et effectuer d'autres actions à distance. Les utilisateurs distants utilisent le serveur RDP pour se connecter à leur réseau d'entreprise, ce qui leur permet d'accéder à leurs courriels, fichiers et applications métiers. Il permet de gérer à distance les tâches de maintenance informatique et de partager facilement l'écran, l'audio, la vidéo et des fichiers avec le PC distant connecté.

Une connexion RDP est disponible pour la plupart des distributions Linux. Android, macOSet d'autres systèmes d'exploitation. Une version open source du port RDP (xrdp et FreeRDP) est également disponible. Elle prend en charge différents topologies de réseau, comme les réseaux LAN et mesh, ainsi que les couches de transport telles que NetBIOS et TCP/IP.

Comment fonctionne RDP ?

Le protocole RDP (Remote Desktop Protocol) vous permet d'accéder à un ordinateur ou une machine virtuelle distante et d'afficher son bureau sur votre appareil. Vous pouvez ainsi contrôler l'ordinateur distant avec la souris et interagir avec les applications qui y sont installées grâce au clavier.

L'ordinateur à partir duquel la demande de connexion est initiée doit exécuter un logiciel client RDP. L'ordinateur auquel on accède doit exécuter un logiciel serveur RDP appelé Hôte de session Bureau à distance (RDSH).

Par défaut, tous Windows Les ordinateurs incluent la pile de protocoles de bureau à distance et répondent aux demandes de connexion entrantes. Cependant, l'hébergement de la connexion Bureau à distance (RDC) n'est disponible que sur Windows Éditions Pro et supérieures. Si vous utilisez Windows Accueil, vous devez passer à Windows Professionnel pour héberger RDC.

Caractéristiques du RDP (Remote Desktop Protocol)

Voici les principales caractéristiques du protocole Remote Desktop Protocol :

• Il permet aux utilisateurs d'utiliser leur imprimante locale via un service de bureau à distance.
• Il permet aux utilisateurs d'accéder directement aux ports série et parallèle locaux.
• Vous pouvez utiliser plusieurs écrans simultanément au cours d'une même session.
• Vous pouvez utiliser la barre de langue de l'ordinateur local pour contrôler ses paramètres de saisie.
• Vous pouvez accéder aux fichiers locaux depuis une session de bureau à distance.
• Vous pouvez partager le presse-papiers entre votre Bureau à distance et votre ordinateur local.
• Vous pouvez optimiser le débit de transfert de données sur les connexions à faible vitesse.
• Le chiffrement, l'authentification au niveau du réseau et la prise en charge des cartes à puce renforcent la sécurité de chaque session.

Comment se connecter à un bureau à distance sur Windows?

Tous Windows PC et Windows Les serveurs sont livrés avec le client Connexion Bureau à distance dans le cadre de l'installation par défaut, notamment : Windows 7, 8, 10 et 11. Une fois le protocole compris, la configuration ne prend que quelques clics.

Voici les étapes pour se connecter à un Windows Port Bureau à distance sur un autre Windows PC ou serveur :

Étape 1) Effectuez les étapes suivantes:

1. Sélectionner Touche Windows + R et le type mstsc into the Courir boite de dialogue.
2. Ensuite, sélectionnez le OK pour démarrer l'application Connexion Bureau à distance.

Étape 2) Saisissez le nom d'hôte ou l'adresse IP de votre Windows Saisissez « Bureau à distance » dans la zone de texte, puis appuyez sur le bouton « Se connecter ».

Étape 3) Next:

1. Saisissez l'adresse IP de votre ordinateur cible.
2. Entrez le nom d'utilisateur.

Paramètres optionnels

Vous pouvez confirmer la configuration d'affichage et la qualité des couleurs de la connexion à distance sous l'onglet Affichage.

Vous pouvez choisir les périphériques à partager avec votre Windows Bureau à distance en ouvrant Ressources locales > AutresCette option vous permet de partager votre imprimante locale avec l'ordinateur distant.

Windows peut déterminer automatiquement la qualité de votre connexion à distance. Pour cela, vous devez sélectionner votre vitesse de connexion sous le l'Expérience languette.

Certains réseaux d'entreprise exigent l'utilisation d'une passerelle Bureau à distance pour se connecter à un réseau sécurisé via un port Bureau à distance tunnelisé. Vous pouvez configurer ce paramètre en cliquant sur Avancé > Paramètres.

Lorsque vous êtes prêt à établir la connexion, appuyez sur ConnexionVous devrez peut-être appuyer sur Oui à un avertissement sur l'identité de la connexion.

Conseils importants pour établir des connexions RDP de base de fenêtre sécurisées

Une fois la session de bureau à distance établie, la priorité suivante est de la sécuriser. Des vulnérabilités antérieures, telles que BlueKeep (CVE-2019-0708), ont démontré qu'un port RDP exposé pouvait permettre à un attaquant d'obtenir un accès système en quelques secondes.

Voici des points importants à retenir avant d'établir un système sécurisé Windows Bureau à distance:

• Vous ne devez jamais exposer les connexions RDP directement sur Internet.
• Utilisez des mots de passe forts et uniques pour tous les comptes pouvant se connecter.
• Activez l'authentification au niveau du réseau (NLA), qui vous permet de garantir qu'une connexion n'a lieu que lorsqu'elle est authentifiée.
• Limitez autant que possible les connexions RDP aux utilisateurs non administrateurs.
• Limitez le nombre de tentatives de connexion incorrectes avant que le compte ne soit verrouillé.
• Le protocole Bureau à distance utilisera toujours le niveau de cryptage le plus élevé possible.
• Utilisez le protocole RDP (Remote Desktop Protocol) derrière une passerelle RDP ou un VPN, jamais sur Internet.

Meilleures pratiques pour une sécurité supplémentaire

Voici quelques bonnes pratiques pour l'utilisation du protocole de bureau à distance :

• Limiter l'ensemble spécifié d'individus ou d'adresses IP pouvant accéder au port RDP.
• Fermez tous les ports inutilisés après avoir terminé une tâche ou un projet.
• Utilisez la dernière version de Windows et le mettre à jour et le corriger régulièrement pour résoudre les problèmes de type BlueKeep.
• Changez le port par défaut. Windows Les serveurs distants utilisent par défaut le port 3389 pour le protocole RDP.
• Vous devez vous assurer que vous utilisez les dernières versions des logiciels client et serveur.
• Utilisez l'authentification à deux facteurs et déployez des mots de passe robustes.
• Mettez en place une politique de verrouillage pour protéger le système RDP contre les attaques par force brute.
• N’autorisez pas le serveur à accepter les tentatives de connexion provenant d’hôtes non fiables.
• Veillez à ce que les utilisateurs accèdent au réseau d'entreprise à distance uniquement via une connexion VPN (réseau privé virtuel).
• Analysez le réseau en continu afin de détecter les instances RDP exposées et les écouteurs malveillants.

Quels sont les avantages d’utiliser RDP ?

Au-delà de la configuration renforcée décrite ci-dessus, le protocole RDP (Remote Desktop Protocol) offre des avantages commerciaux qui expliquent sa popularité.

Voici les avantages et les bénéfices de l'utilisation du protocole de bureau à distance :

• Il vous permet d'exécuter une application ou un bureau complet sur des serveurs centralisés.
• Il peut fournir un ordinateur de bureau complet ou seulement un seul composant. Windows .
• Il vous permet de sécuriser l'accès à distance sans avoir besoin d'établir un tunnel VPN complet pour chaque utilisateur.
• Le protocole RDP (Remote Desktop Protocol) permet aux employés du monde entier d'accéder à leurs ordinateurs professionnels.
• Cela vous aide à gérer machine virtuelledes postes de travail basés sur des sessions ou des bureaux basés sur des sessions sur des serveurs centralisés.
• L'utilisation du Bureau à distance vous aide à adopter une politique BYOD (Bring Your Own Device) pour les travailleurs en dehors du bureau.
• Il vous permet d'accéder aux données de votre ordinateur depuis n'importe où dans le monde.

Alternative au bureau à distance

Si le protocole RDP (Remote Desktop Protocol) ne convient pas à tous les cas d'utilisation, plusieurs alternatives éprouvées peuvent être utilisées en parallèle ou le remplacer. Microsoft Remote Desktop.

Voici quelques alternatives au Bureau à distance :

• RemotePC: Un logiciel de bureau à distance, également appelé logiciel d'accès à distance ou logiciel de contrôle à distance, permet de contrôler un ordinateur à distance. Cette application vous permet d'accéder à distance à un ordinateur à partir d'un appareil mobile. Vous pouvez également enregistrer la session dans un fichier vidéo.
• TeamViewer: Un outil gratuit de bureau à distance et d'assistance pour les particuliers, avec des abonnements payants pour les entreprises. Ce logiciel permet de se connecter à distance à plusieurs postes de travail. TeamViewer permet également d'améliorer les performances du système grâce au GPU pour un traitement d'image accéléré par le matériel.
• Chrome Remote Desktop: Il s'agit d'une application de bureau à distance légère et gratuite. Vous pouvez utiliser celui-ci meilleures applications de bureau à distance au sein du Google Chrome navigateur sur d’autres plates-formes majeures.
• Logiciel dame SolarWindsCet outil offre une assistance et un contrôle à distance aux équipes d'entreprise, qu'elles soient internes ou issues de fournisseurs de services gérés (MSP). Il s'agit d'un outil basé sur le cloud, mais vous pouvez installer une version locale sur site. Windows PC et serveurs. Il offre une authentification multifacteur et une prise en charge multiplateforme.

Que font les attaquants avec RDP ?

Une fois qu'ils prennent le contrôle d'un serveur, les attaquants peuvent rapidement changer de stratégie. Voici quelques activités malveillantes courantes sur un hôte RDP (Remote Desktop Protocol) compromis :

• Effacement des fichiers journaux contenant des preuves de leur présence sur le système.
• Désactivation des logiciels de sécurité, planification des sauvegardes ou des copies fantômes et configuration des exclusions antivirus pour masquer d'autres outils.
• Goutteping ransomware, voleurs d'identifiants ou chevaux de Troie d'accès à distance dans des dossiers partagés.
• Utiliser ce point d'appui pour se déplacer latéralement à travers le domaine via le même canal du protocole de bureau à distance.

FAQ