원격 데스크톱 프로토콜이란 무엇입니까? RDP 전체 양식

하이브리드 근무 환경으로 인해 IT 팀은 직원들이 주방, 공유 오피스, 지사 등 어디에서든 생산성을 유지할 수 있도록 해야 했습니다. 이러한 변화로 인해 안전한 원격 접속이 중요해졌습니다. Windows 데스크톱과 서버는 백업 계획이 아니라 매일 필요한 필수 요소입니다.

많은 기업들이 여전히 내부 시스템에 신속하게 접속하기 위해 원격 데스크톱 프로토콜(RDP)을 사용하고 있습니다. RDP를 통해 관리자는 시스템을 관리할 수 있습니다. Windows 엔드포인트, 가상 머신 및 세션 호스트를 효율적으로 관리하면서ping 실제 책상에서 일하는 것과 거의 유사한 사용자 경험을 제공합니다.

RDP란 무엇입니까?

RDP는 "원격 데스크톱 프로토콜"의 약자입니다. 원격 데스크톱 프로토콜은 Microsoft 원격으로 다른 컴퓨터에 연결할 수 있도록 하는 독점 프로토콜로, 가장 일반적으로 TCP 포트 3389를 사용합니다.

원격 데스크톱 프로토콜(RDP)은 암호화된 채널을 통해 사용자에게 네트워크 액세스를 제공합니다. 네트워크 관리자는 RDP 포트를 사용하여 문제를 진단하고, 원격 서버에 로그인하고, 기타 원격 작업을 수행합니다. 원격 사용자는 RDP 서버를 통해 회사 네트워크에 로그인하여 이메일, 파일 및 업무용 애플리케이션에 액세스할 수 있습니다. 또한 원격으로 컴퓨터 유지 관리 작업을 관리하고 연결된 원격 PC와 화면, 오디오, 비디오 및 파일을 쉽게 공유할 수 있습니다.

대부분의 리눅스 배포판에서 RDP 연결이 가능합니다. Android, macOS및 기타 운영 체제를 지원합니다. 오픈 소스 버전의 RDP 포트(xrdp 및 FreeRDP)도 사용할 수 있으며, 다양한 운영 체제를 지원합니다. 네트워크 토폴로지LAN 및 메시 네트워크와 같은 네트워크 계층뿐 아니라 NetBIOS 및 TCP/IP와 같은 전송 계층도 포함됩니다.

RDP는 어떻게 작동하나요?

원격 데스크톱 프로토콜(RDP)을 사용하면 원격 컴퓨터 또는 가상 머신에 접속하여 현재 사용 중인 장치에 해당 데스크톱 서비스를 표시할 수 있습니다. 마우스를 사용하여 원격 컴퓨터를 제어하고 키보드를 사용하여 원격 컴퓨터와 그 위에 설치된 모든 애플리케이션을 조작할 수 있습니다.

연결 요청을 시작하는 컴퓨터는 RDP 클라이언트 소프트웨어를 실행해야 합니다. 액세스 대상 컴퓨터는 RDSH(Remote Desktop Session Host)라는 RDP 서버 소프트웨어를 실행해야 합니다.

기본적으로 모두 Windows 컴퓨터에는 원격 데스크톱 프로토콜 스택이 포함되어 있으며 수신 연결 요청에 응답합니다. 그러나 원격 데스크톱 연결(RDC) 호스팅은 특정 환경에서만 사용할 수 있습니다. Windows Pro 버전 이상. 실행 중인 경우 Windows 홈으로 업그레이드해야 합니다. Windows RDC를 호스팅하는 데 찬성합니다.

RDP(원격 데스크톱 프로토콜)의 기능

다음은 원격 데스크톱 프로토콜의 주요 기능입니다.

• 사용자는 이를 통해 로컬 프린터를 사용할 수 있습니다. 원격 데스크톱 서비스.
• 이 기능을 통해 사용자는 로컬 직렬 및 병렬 포트에 직접 액세스할 수 있습니다.
• 하나의 세션에서 여러 대의 모니터를 동시에 사용할 수 있습니다.
• 로컬 컴퓨터의 언어 표시줄을 사용하여 입력 설정을 제어할 수 있습니다.
• 원격 데스크톱 세션 내에서 로컬 파일에 액세스할 수 있습니다.
• 원격 데스크톱과 로컬 컴퓨터 간에 클립보드를 공유할 수 있습니다.
• 속도가 느린 인터넷 연결에서도 데이터 전송 속도를 최적화할 수 있습니다.
• 암호화, 네트워크 수준 인증 및 스마트 카드 지원으로 모든 세션의 보안을 강화합니다.

원격 데스크톱에 연결하는 방법 Windows?

전부의 Windows PC와 Windows 서버에는 기본 설치의 일부로 원격 데스크톱 연결 클라이언트가 포함되어 있습니다. Windows 7, 8, 10, 11. 프로토콜을 이해하고 나면 몇 번의 클릭만으로 설정이 완료됩니다.

다음은 연결하는 단계입니다. Windows 다른 원격 데스크톱 포트 Windows PC 또는 서버:

단계 1) 다음 단계를 수행하십시오.

1. 선택 Windows 키 + R 및 유형 mstsc를 로 달리기 대화 상자.
2. 그런 다음 OK 버튼을 눌러 원격 데스크톱 연결 애플리케이션을 시작하세요.

단계 2) 호스트 이름 또는 IP 주소를 입력하세요. Windows 텍스트 상자에 "원격 데스크톱"을 입력한 다음 "연결" 버튼을 누르십시오.

단계 3) 다음 :

1. 대상 컴퓨터의 IP 주소를 입력하십시오.
2. 사용자 이름을 입력하세요.

옵션 설정

디스플레이 탭에서 원격 연결의 디스플레이 구성과 색 품질을 확인할 수 있습니다.

어떤 주변기기를 공유할지 선택할 수 있습니다. Windows 원격 데스크톱 열기 지역 자원 > 더 보기이 옵션을 사용하면 로컬 프린터를 원격 PC와 공유할 수 있습니다.

Windows 원격 연결의 품질을 자동으로 확인할 수 있습니다. 이를 위해서는 아래에서 연결 속도를 선택해야 합니다. 프로젝트 경력: 탭.

일부 기업 네트워크에서는 터널링된 원격 데스크톱 포트 연결을 위해 보안 네트워크에 연결하려면 원격 데스크톱 게이트웨이를 사용해야 합니다. 이 구성은 여기를 클릭하여 설정할 수 있습니다. Advnaced > 설정.

연결할 준비가 되면 다음을 누르세요. 연결하기누르셔야 할 수도 있습니다. 가능 연결의 신원에 대한 경고.

보안 창 기반 RDP 연결 설정을 위한 중요한 팁

원격 데스크톱 세션이 정상적으로 설정되었다면, 다음으로 중요한 것은 세션을 안전하게 보호하는 것입니다. BlueKeep(CVE-2019-0708)과 같은 과거의 취약점에서 알 수 있듯이, 노출된 RDP 포트는 공격자에게 단 몇 초 만에 시스템 수준의 셸을 제공할 수 있습니다.

안전한 연결을 구축하기 전에 기억해야 할 중요한 사항은 다음과 같습니다. Windows 원격 데스크탑:

• RDP 연결을 인터넷에 직접 노출해서는 안 됩니다.
• 로그인할 수 있는 모든 계정에는 강력하고 고유한 비밀번호를 사용하십시오.
• 네트워크 수준 인증(NLA)을 활성화하면 인증된 경우에만 연결이 이루어지도록 할 수 있습니다.
• 가능한 한 관리자가 아닌 사용자의 RDP 연결을 제한하십시오.
• 계정이 잠기기 전에 잘못된 비밀번호를 입력할 수 있는 횟수 제한을 설정하세요.
• 원격 데스크톱 프로토콜은 항상 가능한 최고 수준의 암호화를 사용합니다.
• 원격 데스크톱 프로토콜(RDP)은 RDP 게이트웨이 또는 VPN 뒤에 설치하고, 절대로 개방된 인터넷에 직접 연결하지 마십시오.

추가 보안을 위한 모범 사례

다음은 원격 데스크톱 프로토콜 사용을 위한 몇 가지 모범 사례입니다.

• RDP 포트에 접근할 수 있는 사용자 또는 IP 주소의 범위를 지정된 집합으로 제한합니다.
• 작업이나 프로젝트를 완료한 후 사용하지 않는 포트를 모두 닫습니다.
• 최신 버전 사용 Windows 또한 BlueKeep과 같은 문제를 해결하기 위해 정기적으로 업데이트 및 패치를 적용해야 합니다.
• 기본 포트를 변경합니다. Windows 원격 서버는 기본적으로 RDP에 3389번 포트를 사용합니다.
• 최신 클라이언트 및 서버 소프트웨어 버전을 사용하고 있는지 확인해야 합니다.
• 2단계 인증을 사용하고 강력한 비밀번호를 설정하세요.
• 무차별 대입 공격으로부터 RDP 시스템을 보호하기 위해 잠금 정책을 시행하십시오.
• 서버가 신뢰할 수 없는 호스트의 연결 시도를 수락하지 않도록 설정하십시오.
• 사용자들이 회사 네트워크에 원격으로 접속할 때는 반드시 VPN(가상 사설망) 연결을 통해서만 접속하도록 하십시오.
• 노출된 RDP 인스턴스와 악성 리스너를 찾기 위해 네트워크를 지속적으로 스캔하십시오.

RDP를 사용하면 어떤 이점이 있나요?

위에서 설명한 강화된 설정 외에도, 원격 데스크톱 프로토콜(RDP)은 그 인기를 설명할 만한 다양한 비즈니스 이점을 제공합니다.

다음은 원격 데스크톱 프로토콜(RDP) 사용의 장점과 이점입니다.

• 이를 통해 중앙 집중식 서버에서 애플리케이션이나 전체 데스크톱 환경을 실행할 수 있습니다.
• 데스크톱 전체 또는 특정 영역만 제공할 수 있습니다. Windows 응용 프로그램.
• 이 기능을 사용하면 모든 사용자마다 전체 VPN 터널을 설정할 필요 없이 원격 액세스를 안전하게 보호할 수 있습니다.
• 원격 데스크톱 프로토콜(RDP)을 사용하면 전 세계 직원들이 업무용 컴퓨터에 접속할 수 있습니다.
• 관리하는 데 도움이 됩니다. 가상 머신중앙 집중식 서버의 데스크톱 또는 세션 기반 데스크톱.
• 원격 데스크톱을 사용하면 사무실 외부에 있는 직원을 위해 BYOD(Bring Your Own Device) 정책을 채택하는 데 도움이 됩니다.
• 이 기능을 사용하면 전 세계 어디에서든 데스크톱 데이터에 액세스할 수 있습니다.

원격 데스크톱의 대안

원격 데스크톱 프로토콜(RDP)이 모든 사용 사례에 적합하지 않다면, 여러 가지 안정적인 대안을 함께 사용하거나 RDP를 대체할 수 있습니다. Microsoft Remote Desktop.

다음은 원격 데스크톱을 대체할 수 있는 몇 가지 방법입니다.

• RemotePC: 원격 액세스 소프트웨어 또는 원격 제어 소프트웨어라고도 하는 원격 데스크톱 소프트웨어를 사용하면 한 대의 컴퓨터를 원격으로 제어할 수 있습니다. 이 앱을 사용하면 모바일 장치에서 컴퓨터에 원격으로 연결할 수 있습니다. 세션을 비디오 파일로 녹화할 수도 있습니다.
• TeamViewer: 일반 사용자를 위한 무료 원격 데스크톱 및 지원 도구이며, 기업 사용자는 유료 플랜을 이용할 수 있습니다. 이 소프트웨어를 사용하면 여러 워크스테이션에 원격으로 연결할 수 있습니다. TeamViewer 또한 GPU를 사용하여 하드웨어 가속 이미지 처리를 통해 시스템 성능을 향상시킬 수 있습니다.
• Chrome Remote Desktop: 이것은 가볍고 무료 원격 데스크톱 응용 프로그램입니다. 다음 중 하나를 사용할 수 있습니다. 최고의 원격 데스크톱 앱 이내 Google Chrome 다른 주요 플랫폼의 브라우저.
• SolarWinds Dameware이 도구는 사내 팀과 MSP(관리형 서비스 제공업체)를 포함한 기업 팀에 원격 지원 및 제어 기능을 제공합니다. 클라우드 기반 도구이지만, 사내에 로컬 버전을 설치하여 사용할 수도 있습니다. Windows PC와 서버. 다중 요소 인증 및 다중 플랫폼 지원을 제공합니다.

공격자는 RDP로 무엇을 합니까?

공격자가 서버를 장악하면 신속하게 공격 대상을 변경할 수 있습니다. 손상된 원격 데스크톱 프로토콜(RDP) 호스트에서 발생하는 일반적인 악의적인 활동은 다음과 같습니다.

• 시스템에 존재한다는 증거가 포함된 로그 파일을 지웁니다.
• 보안 소프트웨어를 비활성화하고, 백업 또는 섀도 복사본을 예약하고, 바이러스 백신 제외 항목을 설정하여 추가 도구를 숨깁니다.
• 드롭ping 랜섬웨어, 자격 증명 탈취 프로그램 또는 원격 액세스 트로이목마가 공유 폴더에 침투하는 것을 방지합니다.
• 동일한 원격 데스크톱 프로토콜 채널을 통해 도메인 전체에 걸쳐 수평 이동을 위한 발판을 활용합니다.

자주 묻는 질문