Što je Remote Desktop Protocol? RDP puni obrazac

Hibridni rad potaknuo je IT timove da zaposlenike održe produktivnima iz kuhinja, coworking prostora i podružnica. Ta je promjena omogućila siguran udaljeni pristup Windows stolna računala i serveri svakodnevna potreba, a ne rezervni plan.

Mnoge tvrtke se još uvijek oslanjaju na Remote Desktop Protocol kako bi brzo pristupile internim sustavima. Remote Desktop Protocol omogućuje administratorima upravljanje Windows krajnje točke, virtualne strojeve i hostove sesija učinkovito uz očuvanjeping korisničko iskustvo slično radu za fizičkim stolom.

Što je RDP?

RDP je kratica za „Remote Desktop Protocol“. Remote Desktop Protocol je Microsoft vlasnički protokol koji omogućuje udaljene veze s drugim računalima, najčešće korištenjem TCP porta 3389.

Protokol udaljene radne površine (Remote Desktop Protocol) također omogućuje korisniku mrežni pristup putem šifriranog kanala. Mrežni administrator koristi RDP port za dijagnosticiranje problema, prijavu na udaljene poslužitelje i izvođenje drugih udaljenih radnji. Udaljeni korisnici koriste poslužitelj Protokola udaljene radne površine (Remote Desktop Protocol) za prijavu na svoju korporativnu mrežu, što im pomaže u pristupu e-pošti, datotekama i poslovnim aplikacijama. Omogućuje vam daljinsko upravljanje zadacima održavanja računala i jednostavno dijeljenje zaslona, ​​zvuka, videa i datoteka s povezanim udaljenim računalom.

RDP veza je dostupna za većinu Linux distribucija, Android, macOS, i druge operativne sustave. Dostupna je i verzija RDP porta otvorenog koda (xrdp i FreeRDP). Podržava različite mrežne topologije, poput LAN-a i mesh mreže, kao i transportnih slojeva poput NetBIOS-a i TCP/IP-a.

Kako radi RDP?

Pomoću protokola za udaljenu radnu površinu (Remote Desktop Protocol) možete pristupiti udaljenom računalu ili virtualnom stroju i prikazati njegove usluge radne površine na uređaju koji koristite. Pomaže vam da upravljate udaljenim računalom mišem, a tipkovnica vam pomaže da upravljate udaljenim strojem i svim aplikacijama koje se na njemu nalaze.

Računalo s kojeg počinje zahtjev za povezivanje mora imati pokrenut RDP klijentski softver. Računalo kojem se pristupa mora imati pokrenut RDP poslužiteljski softver pod nazivom Remote Desktop Session Host (RDSH).

Prema zadanim postavkama, sve Windows računala uključuju Remote Desktop Protocol i odgovaraju na dolazne zahtjeve za povezivanje. Međutim, hosting Remote Desktop Connection (RDC) dostupan je samo na Windows Pro i novija izdanja. Ako koristite Windows Home, morate nadograditi na Windows Pro će biti domaćin RDC-a.

Značajke RDP-a (Remote Desktop Protocol)

Evo važnih značajki protokola za udaljenu radnu površinu:

• Korisnicima omogućuje korištenje lokalnog pisača putem a usluga udaljene radne površine.
• Omogućuje korisnicima izravan pristup lokalnim serijskim i paralelnim portovima.
• Možete koristiti više monitora istovremeno tijekom jedne sesije.
• Jezičnu traku na lokalnom računalu možete koristiti za upravljanje postavkama unosa.
• Lokalnim datotekama možete pristupiti unutar sesije udaljene radne površine.
• Međuspremnik možete dijeliti između udaljene radne površine i lokalnog računala.
• Možete optimizirati brzinu prijenosa podataka preko veza niske brzine.
• Šifriranje, autentifikacija na razini mreže i podrška za pametne kartice ojačavaju svaku sesiju.

Kako se povezati s udaljenom radnom površinom na Windows?

Svi Windows Računala i Windows Poslužitelji se isporučuju s klijentom za povezivanje s udaljenom radnom površinom kao dijelom zadane instalacije, uključujući Windows 7, 8, 10 i 11. Nakon što shvatite protokol, postavljanje je potrebno samo nekoliko klikova.

Evo koraka za povezivanje s Windows Priključak udaljene radne površine na drugu Windows PC ili poslužitelj:

Korak 1) Izvršite sljedeće korake:

1. odabrati Windows tipka + R i vrsta mstsc u trčanje dijaloški okvir.
2. Zatim odaberite OK gumb za pokretanje aplikacije Remote Desktop Connection.

Korak 2) Upišite naziv hosta ili IP adresu vašeg Windows Udaljena radna površina u tekstni okvir, a zatim pritisnite gumb Poveži se.

Korak 3) Sljedeći:

1. Upišite IP adresu ciljnog računala.
2. Unesite korisničko ime.

Izborne postavke

Možete potvrditi konfiguraciju zaslona udaljene veze i kvalitetu boja pod karticom Zaslon.

Možete odabrati koje periferne uređaje želite dijeliti sa svojim Windows Udaljena radna površina otvaranjem Lokalni resursi > višeOva vam opcija omogućuje dijeljenje lokalnog pisača s udaljenim računalom.

Windows može automatski odrediti kvalitetu vaše daljinske veze. Za to trebate odabrati brzinu veze pod Iskustvo Tab.

Određene poslovne mreže zahtijevaju korištenje pristupnika udaljene radne površine za povezivanje sa sigurnom mrežom za tuneliranu vezu s portom udaljene radne površine. Ovu konfiguraciju možete postaviti klikom na napredan > Postavke.

Kada ste spremni uspostaviti vezu, pritisnite ConnectMožda ćete morati pritisnuti Da na upozorenje o identitetu veze.

Važni savjeti za uspostavljanje sigurnih RDP veza baze prozora

Nakon što je uspostavljena funkcionalna sesija udaljene radne površine, sljedeći prioritet je njezino zaključavanje. Prošle ranjivosti poput BlueKeepa (CVE-2019-0708) dokazale su da izloženi RDP port može napadačima dati pristup sustavnoj ljusci u roku od nekoliko sekundi.

Evo važnih točaka koje treba zapamtiti prije uspostavljanja sigurnog Windows Udaljena radna površina:

• Nikada ne biste trebali izlagati RDP veze izravno putem interneta.
• Koristite snažne, jedinstvene lozinke za svaki račun koji se može prijaviti.
• Omogućite autentifikaciju na razini mreže (NLA), što vam pomaže osigurati da se veza uspostavi samo kada je autentificirana.
• Ograničite RDP veze na korisnike koji nisu administratori gdje je to moguće.
• Ograničite pokušaje unosa netočne lozinke prije nego što se račun zaključa.
• Protokol udaljene radne površine uvijek će koristiti najvišu moguću razinu enkripcije.
• Postavite Remote Desktop Protocol iza RDP pristupnika ili VPN-a, nikada na otvoreni internet.

Najbolji primjeri iz prakse za dodatnu sigurnost

Evo nekoliko najboljih praksi za korištenje protokola za udaljenu radnu površinu:

• Ograničite određeni skup pojedinaca ili IP adresa koje mogu pristupiti RDP portu.
• Zatvorite sve neiskorištene priključke nakon dovršetka zadatka ili projekta.
• Koristite najnoviju verziju Windows i redovito ga ažurirajte i zakrpajte kako biste riješili probleme sa stilom BlueKeepa.
• Promijenite zadani port. Windows Udaljeni poslužitelji prema zadanim postavkama koriste port 3389 za RDP.
• Trebali biste osigurati da koristite najnovije verzije klijentskog i poslužiteljskog softvera.
• Koristite dvofaktorsku autentifikaciju i implementirajte snažne lozinke.
• Uvedite politiku zaključavanja kako biste zaštitili RDP sustav od napada grubom silom.
• Ne dopustite poslužitelju da prihvaća pokušaje povezivanja s nepouzdanih hostova.
• Osigurajte da korisnici pristupaju korporativnoj mreži daljinski samo putem VPN (virtualne privatne mreže) veze.
• Neprekidno skenirajte mrežu u potrazi za izloženim RDP instancama i lažnim slušačima.

Koje su prednosti korištenja RDP-a?

Osim gore navedenih ojačanih postavki, Remote Desktop Protocol pruža poslovne prednosti koje objašnjavaju njegovu popularnost.

Evo prednosti i koristi korištenja Remote Desktop Protocol-a:

• Pomaže vam pokrenuti aplikaciju ili cijelu radnu površinu na centraliziranim poslužiteljima.
• Može prikazati cijelu radnu površinu ili samo jednu Windows prijava.
• Pomaže vam osigurati udaljeni pristup bez potrebe za uspostavljanjem potpunog VPN tunela za svakog korisnika.
• Protokol za udaljenu radnu površinu (Remote Desktop Protocol) omogućuje zaposlenicima diljem svijeta pristup njihovim radnim računalima.
• Pomaže vam u upravljanju virtualni strojstolna računala temeljena na sesijama ili stolna računala temeljena na sesijama na centraliziranim poslužiteljima.
• Korištenje udaljene radne površine pomaže vam usvojiti BYOD (Bring Your Own Device) politiku za radnike izvan ureda.
• Omogućuje vam pristup podacima na računalu s bilo kojeg mjesta u svijetu.

Alternativa udaljenoj radnoj površini

Ako Remote Desktop Protocol ne odgovara svakom slučaju upotrebe, nekoliko zrelijih alternativa može postojati uz njega ili ga zamijeniti. Microsoft Remote Desktop.

Evo nekoliko alternativa za udaljenu radnu površinu:

• RemotePC: Softver za udaljenu radnu površinu, koji se naziva i softver za daljinski pristup ili softver za daljinsko upravljanje, omogućuje daljinsko upravljanje jednim računalom. Ova vam aplikacija omogućuje daljinski pristup računalu s mobilnog uređaja. Također možete snimiti sesiju u video datoteku.
• TeamViewer: Besplatni alat za udaljenu radnu površinu i podršku za potrošače s plaćenim planovima za poslovne korisnike. Ovaj softver omogućuje vam daljinsko povezivanje s više radnih stanica. TeamViewer također vam omogućuje poboljšanje performansi sustava pomoću GPU-a za hardverski ubrzanu obradu slika.
• Chrome Remote Desktop: Ovo je lagana i besplatna aplikacija za udaljenu radnu površinu. Možete koristiti ovaj jedan od najbolje aplikacije za udaljenu radnu površinu u roku od Google Chrome preglednik na drugim velikim platformama.
• SolarWinds DamewareOvaj alat nudi udaljenu podršku i kontrolu za poslovne timove, kako interne tako i MSP-ove. To je alat u oblaku, ali možete instalirati lokalnu verziju na licu mjesta. Windows Računala i poslužitelji. Nudi autentifikaciju s više faktora i podršku za više platformi.

Što napadači rade s RDP-om?

Nakon što napadači preuzmu kontrolu nad poslužiteljem, mogu se brzo prebaciti na drugu opciju. Uobičajene zlonamjerne aktivnosti na kompromitiranom hostu s protokolom udaljene radne površine uključuju:

• Brisanje datoteka dnevnika koje sadrže dokaze o njihovoj prisutnosti u sustavu.
• Onemogućavanje sigurnosnog softvera, zakazivanje sigurnosnih kopija ili sjenčnih kopija i postavljanje antivirusnih izuzeća za skrivanje daljnjih alata.
• Ispustitiping ransomware, kradljivce vjerodajnica ili trojance za udaljeni pristup u dijeljene mape.
• Korištenje uporišta za lateralno kretanje kroz domenu putem istog kanala Remote Desktop Protocol.

Pitanja i odgovori