Hva er Remote Desktop Protocol? RDP Full Form

Hybridt arbeid har presset IT-team til å holde ansatte produktive fra kjøkken, kontorfellesskap og avdelingskontorer. Dette skiftet gjorde sikker fjerntilgang til Windows stasjonære datamaskiner og servere et daglig krav snarere enn en sikkerhetskopieringsplan.

Mange bedrifter er fortsatt avhengige av Remote Desktop Protocol for å raskt nå interne systemer. Remote Desktop Protocol lar administratorer administrere Windows endepunkter, virtuelle maskiner og sesjonsverter effektivt samtidig som deping brukeropplevelsen som ligner på å jobbe ved et fysisk skrivebord.

Hva er RDP?

RDP står for «Remote Desktop Protocol». Remote Desktop Protocol er en Microsoft proprietær protokoll som tillater eksterne tilkoblinger til andre datamaskiner, vanligvis ved bruk av TCP-port 3389.

Remote Desktop Protocol gir også nettverkstilgang for en bruker over en kryptert kanal. En nettverksadministrator bruker RDP-porten til å diagnostisere problemer, logge på eksterne servere og utføre andre eksterne handlinger. Eksterne brukere bruker Remote Desktop Protocol-serveren til å logge på bedriftsnettverket sitt, noe som hjelper dem med å få tilgang til e-post, filer og forretningsapplikasjoner. Den lar deg administrere vedlikeholdsoppgaver for datamaskinen eksternt og enkelt dele skjerm, lyd, video og filer med den tilkoblede eksterne PC-en.

En RDP-tilkobling er tilgjengelig for de fleste Linux-distribusjoner, Android, macOSog andre operativsystemer. En åpen kildekode-versjon av RDP-porten (xrdp og FreeRDP) er også tilgjengelig. Den støtter forskjellige nettverkstopologier, som LAN og mesh, samt transportlag som NetBIOS og TCP/IP.

Hvordan fungerer RDP?

Med Remote Desktop Protocol kan du få tilgang til en ekstern datamaskin eller virtuell maskin og vise skrivebordstjenestene på enheten du bruker. Den hjelper deg med å kontrollere den eksterne datamaskinen med musen, og tastaturet hjelper deg med å betjene den eksterne maskinen og eventuelle apper som ligger på den.

Datamaskinen som tilkoblingsforespørselen starter fra, må kjøre RDP-klientprogramvare. Datamaskinen som aksesseres, må kjøre RDP-serverprogramvare kalt Remote Desktop Session Host (RDSH).

Som standard alle Windows Datamaskiner inkluderer Remote Desktop Protocol-stakken og svarer på innkommende tilkoblingsforespørsler. Imidlertid er RDC-hosting (Remote Desktop Connection) bare tilgjengelig på Windows Pro og høyere utgaver. Hvis du kjører Windows Hjem, må du oppgradere til Windows Pro for å være vert for RDC.

Funksjoner i RDP (Remote Desktop Protocol)

Her er de viktigste funksjonene i Remote Desktop Protocol:

• Den lar brukere bruke sin lokale skriver gjennom en ekstern skrivebordstjeneste.
• Det hjelper brukere med å få direkte tilgang til lokale serielle og parallelle porter.
• Du kan bruke flere skjermer samtidig i løpet av én økt.
• Du kan bruke språklinjen på den lokale datamaskinen til å kontrollere inndatainnstillingene.
• Du kan få tilgang til lokale filer i en ekstern skrivebordsøkt.
• Du kan dele utklippstavlen mellom ditt eksterne skrivebord og den lokale datamaskinen.
• Du kan optimalisere dataoverføringshastigheten over lavhastighetstilkoblinger.
• Kryptering, autentisering på nettverksnivå og støtte for smartkort herder hver økt.

Hvordan koble til et eksternt skrivebord på Windows?

Alle Windows PC-er og Windows Servere leveres med klienten for tilkobling til eksternt skrivebord som en del av standardinstallasjonen, inkludert Windows 7, 8, 10 og 11. Når du forstår protokollen, tar oppsettet bare noen få klikk.

Her er trinnene for å koble til en Windows Eksternt skrivebord-port på en annen Windows PC eller server:

Trinn 1) Utfør følgende trinn:

1. Velg Windows tast + R og type mstsc inn Kjør dialogboks.
2. Velg deretter OK for å starte Remote Desktop Connection-applikasjonen.

Trinn 2) Skriv inn vertsnavnet eller IP-adressen til din Windows Eksternt skrivebord i tekstboksen, og trykk deretter på Koble til-knappen.

Trinn 3) Neste:

1. Skriv inn IP-adressen til måldatamaskinen din.
2. Skriv inn brukernavnet.

Valgfrie innstillinger

Du kan bekrefte den eksterne tilkoblingens skjermkonfigurasjon og fargekvalitet under fanen Skjerm.

Du kan velge hvilke eksterne enheter du vil dele med Windows Eksternt skrivebord ved å åpne Lokale ressurser > MerDette alternativet lar deg dele den lokale skriveren med den eksterne PC-en.

Windows kan automatisk bestemme kvaliteten på den eksterne tilkoblingen. For det må du velge tilkoblingshastigheten din under Erfaring fanen.

Enkelte bedriftsnettverk krever at du bruker en ekstern skrivebordsgateway for å koble til et sikkert nettverk for en tunnelert ekstern skrivebordsporttilkobling. Du kan angi denne konfigurasjonen ved å klikke på Avansert > innstillinger.

Når du er klar til å opprette tilkoblingen, trykk KobleDu må kanskje trykke på Ja til en advarsel om forbindelsens identitet.

Viktige tips for å etablere sikre RDP-forbindelser for vinduer

Når en fungerende ekstern skrivebordsøkt er etablert, er neste prioritet å låse den ned. Tidligere sårbarheter som BlueKeep (CVE-2019-0708) beviste at en eksponert RDP-port kan gi angripere et systemnivåskall i løpet av sekunder.

Her er viktige punkter å huske på før du etablerer en sikker Windows Fjernstyrt skrivebord:

• Du bør aldri eksponere RDP-tilkoblinger direkte over internett.
• Bruk sterke, unike passord for alle kontoer som kan logge på.
• Aktiver nettverksnivågodkjenning (NLA), som hjelper deg med å sikre at en tilkobling bare oppstår når den er autentisert.
• Begrens RDP-tilkoblinger til ikke-administratorer der det er mulig.
• Begrens forsøk på feil passord før kontoen blir låst.
• Remote Desktop Protocol vil alltid bruke høyest mulig kryptering.
• Plasser Remote Desktop Protocol bak en RDP-gateway eller VPN, aldri på åpent internett.

Beste praksis for ekstra sikkerhet

Her er noen gode fremgangsmåter for bruk av Remote Desktop Protocol:

• Begrens det angitte settet med personer eller IP-adresser som kan få tilgang til RDP-porten.
• Lukk alle ubrukte porter etter å ha fullført en oppgave eller et prosjekt.
• Bruk den nyeste versjonen av Windows og oppdater og oppdatering den regelmessig for å lukke BlueKeep-stilproblemer.
• Endre standardporten. Windows Eksterne servere bruker port 3389 for RDP som standard.
• Du bør sørge for at du bruker de nyeste versjonene av klient- og serverprogramvare.
• Bruk tofaktorautentisering og implementer sterke passord.
• Innfør en lockout-policy for å beskytte RDP-systemet mot brute force-angrep.
• Ikke tillat serveren å godta tilkoblingsforsøk fra upålitelige verter.
• Sørg for at brukere kun får ekstern tilgang til bedriftsnettverket via en VPN-tilkobling (virtuelt privat nettverk).
• Skann nettverket kontinuerlig for eksponerte RDP-forekomster og uønskede lyttere.

Hva er fordelene med å bruke RDP?

Utover det herdede oppsettet ovenfor, gir Remote Desktop Protocol forretningsfordeler som forklarer populariteten.

Her er fordelene og fordelene med å bruke Remote Desktop Protocol:

• Det hjelper deg med å kjøre et program eller et helt skrivebord på sentraliserte servere.
• Den kan levere et helt skrivebord eller bare et enkelt Windows søknad.
• Det hjelper deg med å sikre ekstern tilgang uten å måtte etablere en full VPN-tunnel for hver bruker.
• Remote Desktop Protocol gir ansatte over hele verden tilgang til arbeidsdatamaskinene sine.
• Det hjelper deg med å administrere virtuell maskin-baserte stasjonære maskiner eller sesjonsbaserte stasjonære datamaskiner på sentraliserte servere.
• Ved å bruke eksternt skrivebord kan du ta i bruk en BYOD-policy (Bring Your Own Device) for arbeidere borte fra kontoret.
• Den lar deg få tilgang til skrivebordsdataene dine hvor som helst i verden.

Alternativ til eksternt skrivebord

Hvis Remote Desktop Protocol ikke passer til alle brukstilfeller, kan flere modne alternativer stå ved siden av eller erstatte Microsoft Remote Desktop.

Her er noen alternativer til Eksternt skrivebord:

• RemotePC: Programvare for eksternt skrivebord, også kalt programvare for fjerntilgang eller fjernkontrollprogramvare, lar deg fjernstyre én datamaskin. Denne appen lar deg fjernkontrollere til en datamaskin fra en mobilenhet. Du kan også ta opp økten til en videofil.
• TeamViewer: Et gratis eksternt skrivebord og støtteverktøy for forbrukere med betalte abonnementer for bedriftsbrukere. Denne programvaren lar deg koble til flere arbeidsstasjoner eksternt. TeamViewer lar deg også forbedre systemytelsen med GPU for maskinvareakselerert bildebehandling.
• Chrome Remote Desktop: Dette er en lett og gratis ekstern skrivebordsapplikasjon. Du kan bruke denne beste eksterne skrivebordsapper innenfor Google Chrome nettleser på andre store plattformer.
• SolarWinds DamewareDette verktøyet tilbyr ekstern støtte og kontroll for bedriftsteam, både internt og MSP-er. Det er et skybasert verktøy, men du kan installere en lokal versjon på stedet. Windows PCer og servere. Den tilbyr multi-faktor autentisering og multi-plattform støtte.

Hva gjør angripere med RDP?

Når angripere får kontroll over en server, kan de raskt omstille seg. Vanlige ondsinnede aktiviteter på en kompromittert Remote Desktop Protocol-vert inkluderer:

• Slette loggfiler som inneholder bevis på deres tilstedeværelse på systemet.
• Deaktivering av sikkerhetsprogramvare, planlegging av sikkerhetskopier eller skyggekopier og oppsett av antivirusekskluderinger for å skjule ytterligere verktøy.
• Dropping ransomware, påloggingstyveri eller trojanere for ekstern tilgang til delte mapper.
• Bruk av fotfestet for lateral bevegelse på tvers av domenet gjennom den samme Remote Desktop Protocol-kanalen.

Spørsmål og svar