Co to jest protokół pulpitu zdalnego? Pełny formularz PROW

Praca hybrydowa zmusiła zespoły IT do utrzymania produktywności pracowników w kuchniach, przestrzeniach coworkingowych i oddziałach. Ta zmiana umożliwiła bezpieczny zdalny dostęp do Windows komputery stacjonarne i serwery stały się codzienną potrzebą, a nie planem zapasowym.

Wiele firm nadal korzysta z protokołu RDP (Remote Desktop Protocol), aby szybko uzyskać dostęp do systemów wewnętrznych. RDP pozwala administratorom zarządzać Windows punktów końcowych, maszyn wirtualnych i hostów sesji, jednocześnie zachowującping doświadczenie użytkownika zbliżone do pracy przy biurku.

Co to jest PROW?

RDP to skrót od „Remote Desktop Protocol”. Remote Desktop Protocol to Microsoft zastrzeżony protokół umożliwiający zdalne połączenia z innymi komputerami, najczęściej przy użyciu portu TCP 3389.

Protokół RDP zapewnia również użytkownikowi dostęp do sieci za pośrednictwem szyfrowanego kanału. Administrator sieci używa portu RDP do diagnozowania problemów, logowania się do serwerów zdalnych i wykonywania innych czynności zdalnych. Użytkownicy zdalni używają serwera RDP do logowania się do sieci firmowej, co ułatwia im dostęp do poczty e-mail, plików i aplikacji biznesowych. Umożliwia on zdalne zarządzanie zadaniami konserwacji komputera oraz łatwe udostępnianie ekranu, dźwięku, obrazu i plików podłączonemu komputerowi zdalnemu.

Połączenie RDP jest dostępne dla większości dystrybucji Linuksa, Android, macOSi innych systemów operacyjnych. Dostępna jest również wersja portu RDP (xrdp i FreeRDP) o otwartym kodzie źródłowym. Obsługuje ona różne topologie sieci, takie jak sieci LAN i mesh, a także warstwy transportowe, takie jak NetBIOS i TCP/IP.

Jak działa PROW?

Dzięki protokołowi Remote Desktop Protocol możesz uzyskać dostęp do zdalnego komputera lub maszyny wirtualnej i wyświetlić jej usługi pulpitu na używanym urządzeniu. Umożliwia on sterowanie komputerem zdalnym za pomocą myszy, a klawiatura umożliwia obsługę komputera zdalnego i wszelkich aplikacji na nim zainstalowanych.

Komputer, z którego rozpoczyna się żądanie połączenia, musi mieć uruchomione oprogramowanie klienckie RDP. Komputer, do którego uzyskiwany jest dostęp, musi mieć uruchomione oprogramowanie serwera RDP o nazwie Remote Desktop Session Host (RDSH).

Domyślnie all Windows Komputery zawierają stos protokołu RDC (Remote Desktop Protocol) i odpowiadają na żądania połączeń przychodzących. Jednak hosting RDC (Remote Desktop Connection) jest dostępny tylko na Windows Edycje Pro i wyższe. Jeśli korzystasz Windows Strona główna, musisz dokonać aktualizacji Windows Pro będzie gospodarzem RDC.

Funkcje protokołu RDP (protokół pulpitu zdalnego)

Oto najważniejsze cechy protokołu pulpitu zdalnego:

• Umożliwia użytkownikom korzystanie z drukarki lokalnej poprzez a usługa pulpitu zdalnego.
• Umożliwia użytkownikom bezpośredni dostęp do lokalnych portów szeregowych i równoległych.
• Podczas jednej sesji możesz używać wielu monitorów jednocześnie.
• Do sterowania ustawieniami wejściowymi możesz użyć paska języka na komputerze lokalnym.
• Dostęp do plików lokalnych można uzyskać w ramach sesji pulpitu zdalnego.
• Możesz udostępniać schowek pomiędzy pulpitem zdalnym i komputerem lokalnym.
• Można zoptymalizować szybkość przesyłu danych w przypadku połączeń o niskiej prędkości.
• Szyfrowanie, uwierzytelnianie na poziomie sieci i obsługa kart inteligentnych wzmacniają każdą sesję.

Jak połączyć się z pulpitem zdalnym na Windows?

Wszystkie produkty Windows komputery i Windows Serwery są dostarczane z klientem połączenia pulpitu zdalnego w ramach domyślnej instalacji, w tym Windows 7, 8, 10 i 11. Po zapoznaniu się z protokołem konfiguracja zajmie tylko kilka kliknięć.

Oto kroki, które należy wykonać, aby połączyć się z Windows Port pulpitu zdalnego na innym Windows Komputer lub serwer:

Krok 1) Wykonaj następujące kroki:

1. Wybierz Klawisz Windows + R i typ mstsc do Uruchom okno dialogowe.
2. Następnie wybierz OK przycisk, aby uruchomić aplikację Podłączanie pulpitu zdalnego.

Krok 2) Wpisz nazwę hosta lub adres IP swojego Windows Pulpit zdalny w polu tekstowym, a następnie naciśnij przycisk Połącz.

Krok 3) Dalej:

1. Wpisz adres IP komputera docelowego.
2. Wprowadź nazwę użytkownika.

Ustawienia opcjonalne

Konfigurację wyświetlacza i jakość kolorów połączenia zdalnego można sprawdzić na karcie Wyświetlacz.

Możesz wybrać, które urządzenia peryferyjne chcesz udostępnić swojemu Windows Zdalny pulpit poprzez otwarcie Zasoby lokalne > Więcej. Ta opcja umożliwia udostępnianie drukarki lokalnej komputerowi zdalnemu.

Windows może automatycznie określić jakość Twojego połączenia zdalnego. W tym celu musisz wybrać prędkość połączenia w menu Doświadczeniem patka.

Niektóre sieci korporacyjne wymagają użycia bramy pulpitu zdalnego do połączenia z bezpieczną siecią w celu tunelowania połączenia z portem pulpitu zdalnego. Możesz ustawić tę konfigurację, klikając Zaawansowany > Ustawienia.

Gdy będziesz gotowy do nawiązania połączenia, naciśnij Skontaktuj się. Może być konieczne naciśnięcie Tak do ostrzeżenia o tożsamości połączenia.

Ważne wskazówki dotyczące ustanawiania bezpiecznych połączeń RDP z bazą okien

Po ustanowieniu działającej sesji pulpitu zdalnego, kolejnym priorytetem jest jej zablokowanie. Wcześniejsze luki w zabezpieczeniach, takie jak BlueKeep (CVE-2019-0708), dowiodły, że ujawniony port RDP może przekazać atakującym powłokę systemową w ciągu kilku sekund.

Oto ważne punkty, o których należy pamiętać przed utworzeniem bezpiecznego Windows Zdalny ekran:

• Nigdy nie należy udostępniać połączeń RDP bezpośrednio w Internecie.
• Używaj silnych i unikalnych haseł do każdego konta, na którym można się zalogować.
• Włącz uwierzytelnianie na poziomie sieci (NLA), dzięki czemu będziesz mieć pewność, że połączenie zostanie nawiązane dopiero po uwierzytelnieniu.
• W miarę możliwości należy ograniczać połączenia RDP do użytkowników innych niż administratorzy.
• Ogranicz liczbę nieudanych prób podania hasła, zanim konto zostanie zablokowane.
• Protokół Remote Desktop zawsze będzie korzystał z najwyższego możliwego poziomu szyfrowania.
• Umieszczaj protokół zdalnego pulpitu za bramą RDP lub siecią VPN, nigdy w otwartym Internecie.

Najlepsze praktyki dotyczące dodatkowego bezpieczeństwa

Oto kilka najlepszych praktyk korzystania z protokołu pulpitu zdalnego:

• Ogranicz określoną grupę osób lub adresów IP, które mogą uzyskać dostęp do portu RDP.
• Po zakończeniu zadania lub projektu zamknij wszystkie nieużywane porty.
• Użyj najnowszej wersji Windows i regularnie go aktualizuj i łataj, aby rozwiązać problemy związane ze stylem BlueKeep.
• Zmień domyślny port. Windows serwery zdalne domyślnie używają portu 3389 dla RDP.
• Powinieneś upewnić się, że używasz najnowszych wersji oprogramowania klienta i serwera.
• Stosuj uwierzytelnianie dwuskładnikowe i silne hasła.
• Wprowadź politykę blokad, aby chronić system RDP przed atakami siłowymi.
• Nie pozwól, aby serwer akceptował próby połączeń z niezaufanych hostów.
• Upewnij się, że użytkownicy mogą uzyskiwać zdalny dostęp do sieci firmowej wyłącznie za pośrednictwem połączenia VPN (wirtualnej sieci prywatnej).
• Ciągłe skanowanie sieci w poszukiwaniu narażonych instancji RDP i podejrzanych programów nasłuchujących.

Jakie są zalety korzystania z RDP?

Oprócz opisanych powyżej wzmocnień konfiguracji protokół Remote Desktop Protocol zapewnia korzyści biznesowe, które wyjaśniają jego popularność.

Oto zalety i korzyści wynikające ze stosowania protokołu pulpitu zdalnego:

• Umożliwia uruchomienie aplikacji lub całego pulpitu na scentralizowanych serwerach.
• Może dostarczyć cały pulpit lub tylko pojedynczy Windows aplikacji.
• Pomaga zabezpieczyć zdalny dostęp bez konieczności tworzenia całego tunelu VPN dla każdego użytkownika.
• Protokół pulpitu zdalnego umożliwia pracownikom na całym świecie dostęp do komputerów służbowych.
• Pomaga zarządzać Maszyna wirtualnakomputery stacjonarne lub komputery stacjonarne oparte na sesjach na scentralizowanych serwerach.
• Korzystanie z Pulpitu zdalnego ułatwia przyjęcie zasady BYOD (Bring Your Own Device) dla pracowników przebywających poza biurem.
• Umożliwia dostęp do danych na Twoim komputerze stacjonarnym z dowolnego miejsca na świecie.

Alternatywa dla Pulpitu Zdalnego

Jeśli protokół pulpitu zdalnego nie sprawdzi się w każdym przypadku użycia, można zastosować kilka dojrzałych alternatyw obok niego lub go zastąpić Microsoft Remote Desktop.

Oto kilka alternatyw dla Pulpitu zdalnego:

• RemotePC: Oprogramowanie do zdalnego pulpitu, zwane także oprogramowaniem do zdalnego dostępu lub oprogramowaniem do zdalnego sterowania, umożliwia zdalne sterowanie jednym komputerem. Ta aplikacja umożliwia zdalne połączenie się z komputerem za pomocą urządzenia mobilnego. Sesję możesz także nagrać do pliku wideo.
• TeamViewer: Bezpłatne narzędzie do zdalnego pulpitu i wsparcia dla klientów z płatnymi planami dla użytkowników korporacyjnych. To oprogramowanie umożliwia zdalne łączenie się z wieloma stacjami roboczymi. TeamViewer umożliwia również zwiększenie wydajności systemu dzięki wykorzystaniu procesora graficznego do sprzętowego przyspieszenia przetwarzania obrazu.
• Chrome Remote Desktop: Jest to lekka i bezpłatna aplikacja do zdalnego pulpitu. Możesz użyć tego jednego z najlepsze aplikacje do zdalnego pulpitu w ciągu Google Chrome przeglądarkę na innych głównych platformach.
• Oprogramowanie SolarWinds DamewareTo narzędzie oferuje zdalne wsparcie i kontrolę dla zespołów korporacyjnych, zarówno wewnętrznych, jak i MSP. Jest to narzędzie oparte na chmurze, ale można zainstalować wersję lokalną na miejscu. Windows Komputery i serwery. Oferuje uwierzytelnianie wieloskładnikowe i obsługę wielu platform.

Co atakujący robią z protokołem RDP?

Gdy atakujący przejmą kontrolę nad serwerem, mogą szybko zmienić kierunek ataku. Typowe złośliwe działania na zainfekowanym hoście protokołu RDP obejmują:

• Czyszczenie plików dziennika zawierających dowody ich obecności w systemie.
• Wyłączanie oprogramowania zabezpieczającego, planowanie tworzenia kopii zapasowych lub kopii w tle i konfigurowanie wykluczeń oprogramowania antywirusowego w celu ukrycia dalszych narzędzi.
• Spadekping ransomware, programów kradnących dane uwierzytelniające lub trojanów umożliwiających zdalny dostęp do folderów współdzielonych.
• Wykorzystanie punktu zaczepienia do bocznego przemieszczania się w obrębie domeny poprzez ten sam kanał protokołu pulpitu zdalnego.

FAQ