Wat is Remote Desktop-protocol? RDP volledig formulier
David Carter
⚡ Slimme samenvatting
Het Remote Desktop Protocol biedt beheerders en thuiswerkers een versleuteld kanaal om te communiceren. Windows Machines, virtuele servers en applicaties vanaf elke locatie, met behoud van lokale invoer, audio, printers en klembord tijdens de netwerksessie.
Hybride werken heeft IT-teams ertoe aangezet om de productiviteit van medewerkers te waarborgen, of ze nu vanuit keukens, coworkingruimtes of filiaalvestigingen werken. Deze verschuiving maakte veilige toegang op afstand tot Windows Desktops en servers zijn een dagelijkse vereiste in plaats van een back-upplan.
Veel bedrijven vertrouwen nog steeds op Remote Desktop Protocol (RDP) om snel toegang te krijgen tot interne systemen. Met RDP kunnen beheerders beheer uitvoeren. Windows eindpunten, virtuele machines en sessiehosts efficiënt beheren en tegelijkertijdping De gebruikerservaring benadert die van werken aan een fysiek bureau.
Wat is RDP?
RDP staat voor "Remote Desktop Protocol". Remote Desktop Protocol is een Microsoft Een eigen protocol dat verbindingen op afstand met andere computers mogelijk maakt, meestal via TCP-poort 3389.
Remote Desktop Protocol (RDP) biedt gebruikers ook netwerktoegang via een versleuteld kanaal. Een netwerkbeheerder gebruikt de RDP-poort om problemen te diagnosticeren, in te loggen op externe servers en andere acties op afstand uit te voeren. Externe gebruikers gebruiken de RDP-server om in te loggen op hun bedrijfsnetwerk, waardoor ze toegang hebben tot e-mail, bestanden en bedrijfsapplicaties. Hiermee kunt u op afstand computeronderhoudstaken beheren en eenvoudig scherm, audio, video en bestanden delen met de verbonden externe pc.
Een RDP-verbinding is beschikbaar voor de meeste Linux-distributies. Android, macOSen andere besturingssystemen. Er is ook een open-source versie van de RDP-port beschikbaar (xrdp en FreeRDP). Deze ondersteunt verschillende netwerktopologieënzoals LAN en mesh, en transportlagen zoals NetBIOS en TCP/IP.
Hoe werkt RDP?
Met Remote Desktop Protocol (RDP) kunt u toegang krijgen tot een externe computer of virtuele machine en de bijbehorende bureaubladservices weergeven op uw eigen apparaat. U kunt de externe computer bedienen met uw muis, terwijl u met het toetsenbord de externe machine en alle daarop geïnstalleerde apps kunt gebruiken.
De computer van waaruit het verbindingsverzoek wordt gestart, moet RDP-clientsoftware hebben. De computer waartoe toegang wordt verkregen, moet RDP-serversoftware hebben, genaamd Remote Desktop Session Host (RDSH).
Standaard zijn alle Windows Computers bevatten de Remote Desktop Protocol-stack en reageren op inkomende verbindingsverzoeken. Remote Desktop Connection (RDC)-hosting is echter alleen beschikbaar op Windows Pro- en hogere edities. Als je gebruikmaakt van Windows Thuis moet je upgraden naar Windows Pro-host voor RDC.
Kenmerken van RDP (Remote Desktop Protocol)
Hieronder vindt u de belangrijkste kenmerken van het Remote Desktop Protocol:
- Hiermee kunnen gebruikers hun lokale printer gebruiken via een externe desktop-service.
- Het helpt gebruikers om rechtstreeks toegang te krijgen tot lokale seriële en parallelle poorten.
- Je kunt meerdere beeldschermen tegelijk gebruiken in één sessie.
- Je kunt de taalbalk op de computer gebruiken om de invoerinstellingen aan te passen.
- Je hebt toegang tot lokale bestanden binnen een externe bureaubladsessie.
- Je kunt het klembord delen tussen je externe bureaublad en de lokale computer.
- Je kunt de gegevensoverdrachtssnelheid optimaliseren, zelfs bij trage internetverbindingen.
- Versleuteling, authenticatie op netwerkniveau en ondersteuning voor smartcards beveiligen elke sessie.
Verbinding maken met een extern bureaublad op Windows?
Alles Windows pc's en Windows Servers worden standaard geleverd met de Remote Desktop Connection-client, die deel uitmaakt van de installatie. Windows 7, 8, 10 en 11. Als je het protocol eenmaal begrijpt, is de installatie in een handomdraai voltooid.
Hieronder volgen de stappen om verbinding te maken met een Windows Remote Desktop-poort op een andere Windows PC of server:
Stap 1) Voer de volgende stappen uit:
- Selecteren Windows toets + R en het type mstsc in de lopen dialoog venster.
- Selecteer vervolgens de OK om de toepassing Remote Desktop Connection te starten.
Stap 2) Voer de hostnaam of het IP-adres in van uw Windows Typ 'Remote Desktop' in het tekstvak en druk vervolgens op de knop 'Verbinden'.
Stap 3) Vervolg:
- Voer het IP-adres van de computer in die u wilt aanvallen.
- Voer de gebruikersnaam in.
optionele instellingen
U kunt de weergaveconfiguratie en kleurkwaliteit van de externe verbinding bevestigen op het tabblad Weergave.
Je kunt zelf kiezen welke randapparatuur je met je wilt delen. Windows Extern bureaublad openen Lokale bronnen > MeerMet deze optie kunt u uw lokale printer delen met de externe pc.
Windows kan automatisch de kwaliteit van uw externe verbinding bepalen. Daarvoor moet u uw verbindingssnelheid selecteren onder de Jarenlange ervaring Tab.
Voor bepaalde bedrijfsnetwerken is het gebruik van een Remote Desktop Gateway vereist om verbinding te maken met een beveiligd netwerk voor een getunnelde Remote Desktop-poortverbinding. U kunt deze configuratie instellen door te klikken. Geavanceerd > settings.
Wanneer u klaar bent om de verbinding tot stand te brengen, drukt u op ConnectMogelijk moet u drukken. Ja tot een waarschuwing over de identiteit van de verbinding.
Belangrijke tips voor het tot stand brengen van veilige RDP-verbindingen op basis van vensters
Nadat een werkende Remote Desktop-sessie tot stand is gebracht, is de volgende prioriteit het beveiligen ervan. Eerdere kwetsbaarheden zoals BlueKeep (CVE-2019-0708) hebben aangetoond dat een openstaande RDP-poort aanvallers binnen enkele seconden toegang kan geven tot een shell op systeemniveau.
Hieronder vindt u belangrijke punten om te onthouden voordat u een veilige verbinding tot stand brengt. Windows Remote Desktop:
- Je moet RDP-verbindingen nooit rechtstreeks via internet toegankelijk maken.
- Gebruik sterke, unieke wachtwoorden voor alle accounts waarmee je kunt inloggen.
- Schakel netwerkauthenticatie (NLA) in. Dit zorgt ervoor dat een verbinding alleen tot stand komt wanneer deze is geverifieerd.
- Beperk RDP-verbindingen waar mogelijk tot niet-beheerders.
- Beperk het aantal onjuiste wachtwoordpogingen voordat het account wordt geblokkeerd.
- Remote Desktop Protocol gebruikt altijd het hoogst mogelijke coderingsniveau.
- Plaats Remote Desktop Protocol achter een RDP-gateway of VPN, nooit rechtstreeks op het internet.
Best practices voor extra beveiliging
Hieronder volgen enkele aanbevelingen voor het gebruik van het Remote Desktop Protocol:
- Beperk de opgegeven groep personen of IP-adressen die toegang hebben tot de RDP-poort.
- Sluit alle ongebruikte poorten na het voltooien van een taak of project.
- Gebruik de laatste versie van Windows en het regelmatig bijwerken en patchen om problemen zoals die bij BlueKeep voorkomen.
- Wijzig de standaardpoort. Windows Externe servers gebruiken standaard poort 3389 voor RDP.
- Zorg ervoor dat u de nieuwste client- en serversoftwareversies gebruikt.
- Gebruik tweefactorauthenticatie en kies sterke wachtwoorden.
- Stel een vergrendelingsbeleid in om het RDP-systeem te beschermen tegen brute-force-aanvallen.
- Sta niet toe dat de server verbindingspogingen accepteert van onbetrouwbare hosts.
- Zorg ervoor dat gebruikers alleen via een VPN-verbinding (virtueel particulier netwerk) op afstand toegang krijgen tot het bedrijfsnetwerk.
- Scan het netwerk continu op blootgestelde RDP-instanties en ongewenste luisteraars.
Wat zijn de voordelen van het gebruik van RDP?
Naast de hierboven beschreven robuuste configuratie biedt Remote Desktop Protocol zakelijke voordelen die de populariteit ervan verklaren.
Hieronder vindt u de voordelen van het gebruik van het Remote Desktop Protocol:
- Het helpt je om een applicatie of een complete desktopomgeving op gecentraliseerde servers te draaien.
- Het kan een complete desktop of slechts één enkele schijf leveren. Windows toepassing.
- Het helpt u bij het beveiligen van toegang op afstand zonder dat u voor elke gebruiker een volledige VPN-tunnel hoeft op te zetten.
- Met Remote Desktop Protocol kunnen werknemers wereldwijd toegang krijgen tot hun werkcomputers.
- Het helpt je bij het beheren virtuele machine-gebaseerde desktops of sessiegebaseerde desktops op gecentraliseerde servers.
- Door Remote Desktop te gebruiken, kunt u een BYOD-beleid (Bring Your Own Device) invoeren voor werknemers die niet op kantoor zijn.
- Hiermee hebt u overal ter wereld toegang tot uw desktopgegevens.
Alternatief voor extern bureaublad
Als Remote Desktop Protocol niet geschikt is voor alle toepassingen, zijn er diverse volwaardige alternatieven die ernaast kunnen worden gebruikt of het kunnen vervangen. Microsoft Remote Desktop.
Hier volgen enkele alternatieven voor Remote Desktop:
- RemotePC: Software voor extern bureaublad, ook wel software voor externe toegang of software voor afstandsbediening genoemd, stelt u in staat één computer op afstand te bedienen. Met deze app kunt u vanaf een mobiel apparaat op afstand verbinding maken met een computer. U kunt de sessie ook opnemen in een videobestand.
- TeamViewer: Een gratis tool voor externe bureaubladtoegang en ondersteuning voor consumenten, met betaalde abonnementen voor zakelijke gebruikers. Met deze software kunt u op afstand verbinding maken met meerdere werkstations. TeamViewer Hiermee kunt u ook de systeemprestaties verbeteren met behulp van de GPU voor hardwareversnelde beeldverwerking.
- Chrome Remote Desktop: Dit is een lichtgewicht en gratis externe desktop-applicatie. Je kunt deze gebruiken van de beste externe desktop-apps in de Google Chrome browser op andere grote platforms.
- SolarWinds DamewareDeze tool biedt ondersteuning en controle op afstand voor bedrijfsteams, zowel intern als bij MSP's. Het is een cloudgebaseerde tool, maar u kunt ook een lokale versie op locatie installeren. Windows PC's en servers. Het biedt multi-factor authenticatie en ondersteuning voor meerdere platforms.
Wat doen aanvallers met RDP?
Zodra aanvallers de controle over een server hebben verkregen, kunnen ze snel van koers veranderen. Veelvoorkomende kwaadwillige activiteiten op een gecompromitteerde Remote Desktop Protocol-host zijn onder andere:
- Logbestanden wissen die bewijs bevatten van hun aanwezigheid op het systeem.
- Beveiligingssoftware uitschakelen, back-ups of schaduwkopieën inplannen en antivirusuitsluitingen instellen om verdere tools te verbergen.
- Valping ransomware, programma's die inloggegevens stelen of trojans voor toegang op afstand tot gedeelde mappen.
- Gebruikmaken van het toegangspunt voor laterale beweging binnen het domein via hetzelfde Remote Desktop Protocol-kanaal.
