Hva er Remote Desktop Protocol? RDP Full Form

COVID-19 har tvunget ulike ansatte, inkludert IT-team, til å jobbe hjemmefra. De største spørsmålene fortsetter imidlertid å dukke opp om økningen i fjernarbeid prioriterer informasjonssikkerhet.

I dag bruker mange bedrifter RDP for å få ekstern tilgang til sine datasystemer og servere. RDP-protokollen gjør det mulig for IT-avdelinger å administrere Windows systemer eksternt og effektivt.

Hva er RDP?

RDP står for "Remote Desktop Protocol". RDP er en Microsoft proprietær protokoll som tillater eksterne tilkoblinger til andre datamaskiner, for det meste ved hjelp av TCP-port 3389.

Det gir også nettverkstilgang for en bruker over en kryptert kanal. Nettverksadministrator bruker RDP-porten til å diagnostisere problemer, logge på eksterne servere og utføre andre eksterne handlinger. Eksterne brukere bruker RDP-serveren til å logge på nettverket sitt, noe som hjelper dem med å få tilgang til e-poster og filer. Den hjelper deg med å fjernstyre alle vedlikeholdsrelaterte oppgaver på datamaskinen. Du kan enkelt dele skjerm, lyd, video og filer med den tilkoblede eksterne PC-en.

RDP-tilkobling er tilgjengelig for de fleste Linux-versjoner, Android, Mac OS X og andre operativsystemer. En åpen kildekode-versjon av RDP-porten er også tilgjengelig. Den støtter forskjellige nettverkstopologier, som LAN, Mesh, etc. samt ISDN-protokoller – NetBIOS, TCP/IP, etc.

Hvordan fungerer RDP?

Du kan få tilgang til en ekstern datamaskin eller virtuell maskin og vise skrivebordstjenestene på datamaskinen du bruker med RDP. Det hjelper deg å kontrollere den eksterne datamaskinen med musen. Tastaturet hjelper deg med å betjene den eksterne maskinen og alle apper som ligger på den.

Datasystemet som tilkoblingsforespørselen starter fra, må kjøre RDP-klientprogramvare. Dessuten må datamaskinen som blir aksessert kjøre RDP-serverprogramvare kalt Remote Desktop Session Host (RDSH).

Som standard alle Windows datamaskiner inkluderer RDP-protokoll tilgjengelig for tilkoblingsforespørsler. Remote Desktop Connection (RDC) er imidlertid bare tilgjengelig for Windows Pro og høyere versjoner. Men hvis du løper Windows Hjem, må du oppgradere til Windows Pro for å bruke RDC.

Funksjoner i RDP (Remote Desktop Protocol)

Her er de viktige funksjonene til RDP:

Den lar brukere bruke sin lokale skriver gjennom en ekstern skrivebordstjeneste.
Dette hjelper brukere med å få direkte tilgang til lokale serielle og parallelle porter.
Du kan bruke ti skjermer samtidig.
Du kan bruke språklinjen på den lokale datamaskinen for å kontrollere innstillingene.
Du kan få tilgang til deres lokale filer på en ekstern skrivebordsport.
Du kan dele utklippstavlen mellom ditt eksterne skrivebord og den lokale datamaskinen.
Du kan optimalisere dataoverføringshastigheten i lavhastighetstilkoblinger.

Hvordan koble til et eksternt skrivebord på Windows?

Alle Windows PC og Windows Servere tilbyr Remote Desktop Connection-applikasjoner tilgjengelig som en del av standardinstallasjonen, inkludert versjoner av Windows 7,8,10, 11.

Her er fremgangsmåten for å koble til en Windows Eksternt skrivebord-port på en annen Windows PC eller server:

Trinn 1) Utfør følgende trinn:

Velg Windows tast + R og type mstsc inn Kjør dialogboks.
Velg deretter OK for å starte Remote Desktop Connection-applikasjonen.

Trinn 2) Skriv inn vertsnavnet eller IP-adressen til din Windows Eksternt skrivebord i tekstboksen, og trykk deretter på Koble til-knappen.

Trinn 3) neste

Skriv inn IP-adressen til datamaskinen din!
Brukernavn

Valgfrie innstillinger

Du kan bekrefte den eksterne tilkoblingens skjermkonfigurasjon og fargekvalitet under fanen Skjerm.

Du kan velge eksterne enheter som du vil dele med din Windows Eksternt skrivebord ved å velge Lokale ressurser > Mer. Dette alternativet lar deg dele din lokale skriver med den eksterne PC-en.

Windows kan automatisk bestemme kvaliteten på den eksterne tilkoblingen. For det må du velge tilkoblingshastigheten din under Erfaring fanen.

Enkelte bedriftsnettverk krever at du bruker en eksternt skrivebordsgateway for å koble til et sikkert nettverk for en tunnelert eksternt skrivebordsport-tilkobling. Du kan angi denne konfigurasjonen ved å klikke Avansert > innstillinger.

Når du er klar til å opprette tilkoblingen, trykk Koble. Du må kanskje trykke Ja til en advarsel om forbindelsens identitet.

Viktige tips for å etablere sikre RDP-forbindelser for vinduer

Her er viktige punkter å huske før du etablerer et sikkert Windows Remote Desktop:

Du bør aldri tillate RDP-tilkoblinger over internett.
Du kan ha sikre passord med riktig enhet for enhver situasjon.
Aktiver NLA (Network Level Authentication), som hjelper deg å sikre at en tilkobling bare oppstår når den er autentisert.
Begrens RDP-tilkoblinger til ikke-administratorer.
Du må minimere antallet feil passord for kontoen din før den låses ute.
Remote Desktop Protocol vil alltid bruke høyest mulig kryptering.

Beste praksis for ekstra sikkerhet

Her er noen beste fremgangsmåter for bruk av RDP:

Det er viktig å begrense det angitte settet med individer eller IP-adresser for å få tilgang til RDP-porten.
Lukk alle ubrukte porter etter å ha fullført en oppgave eller et prosjekt.
Bruk den nyeste versjonen av Windows og oppdater og lapp den regelmessig.
Endre standardporten. Windows eksterne servere bruker port 3389 for RDP.
Du bør sørge for at du bruker de nyeste versjonene av klient- og serverprogramvare.
Du bør bruke tofaktorautentisering og distribuere sterke passord.
Trenger å sette på plass en lockout-politikk for å redde RDP-systemet mot alle brute force-angrep.
Du bør ikke la serveren godta tilkoblingsforsøk utført av noen spesifikke ikke-klarerte verter.
Du må sørge for at brukere kun får ekstern tilgang til bedriftsnettverket ved hjelp av en VPN-tilkobling (virtuelt privat nettverk).
Det anbefales å skanne nettverket kontinuerlig for RDP-forekomster.

Hva er fordelene med å bruke RDP?

Her er fordelene/fordelene ved å bruke RDP:

Det hjelper deg å kjøre en applikasjon eller et helt skrivebord på sentraliserte servere.
Gi et helt skrivebord eller bare en applikasjon Windows operativsystem.
Det hjelper deg å sikre ekstern tilgang uten å måtte opprette en VPN-tilkobling.
RDP lar ansatte over hele verden få tilgang til datamaskinene sine.
Hjelper deg å administrere virtuell maskin-baserte stasjonære maskiner eller sesjonsbaserte stasjonære datamaskiner på sentraliserte servere.
Ved å bruke eksternt skrivebord kan du ta i bruk en BYOD-policy (Bring Your Own Device) for arbeidere borte fra kontoret.
Den lar deg få tilgang til skrivebordsdataene dine fra hvor som helst i verden.

Alternativ til eksternt skrivebord

Her er noen alternativer for Remote Desktop:

Ekstern PC: Programvare for eksternt skrivebord, også kalt programvare for fjerntilgang eller fjernkontrollprogramvare, lar deg fjernstyre én datamaskin. Denne appen lar deg fjernkontrollere til en datamaskin fra en mobilenhet. Du kan også ta opp økten til en videofil.
TeamViewer: Det er et gratis eksternt skrivebord og støtteverktøy for forbrukere. Denne RDP-programvaren tilbyr betalte planer for bedriftsbrukere. Den lar deg koble til flere arbeidsstasjoner eksternt. TeamViewer lar deg også forbedre ytelsen til systemet ditt med GPU for maskinvareakselerert bildebehandling.
Chrome Remote Desktop: Dette er en lett og gratis ekstern skrivebordsapplikasjon. Du kan bruke denne beste eksterne skrivebordsapper innenfor Google Chrome nettleser på andre store plattformer.
SolarWinds Dameware: Dette RDP-verktøyet tilbyr fjernstøtte og kontrollverktøy til bedriftsteam, både internt og MSPer. Det er et skybasert verktøy, men du kan installere en lokal versjon på stedet Windows PCer og servere. Den tilbyr multi-faktor autentisering og multi-plattform støtte.

Hva gjør angripere med RDP?

Når angriperne kjenner serveren de har kontroll over, kan de starte ondsinnede handlinger på enheten din. Noen ondsinnede aktiviteter er:

Slette loggfiler som inneholder bevis på deres tilstedeværelse på systemet.
De kan planlegge sikkerhetskopier og skyggekopier, deaktivere sikkerhetsprogramvare eller sette opp ekskluderinger i den.

Sammendrag

Betydningen av RDP er en Microsoft proprietær protokoll som tillater eksterne tilkoblinger til andre datamaskiner.
Du kan få tilgang til en ekstern datamaskin eller virtuell maskin og vise skrivebordstjenestene på datamaskinen du bruker med RDP-port.
Det er viktig å begrense det angitte settet med individer eller IP-adresser for å få tilgang til RDP-porten.
RDP hjelper deg å kjøre en applikasjon eller et helt skrivebord på sentraliserte servere.
Noen beste alternativer for RDP er: 1) SolarWinds Dameware, 2) RemotePC, 3) TeamViewer, 4) Chrome Remote Desktop, 5) GoToMyPC