Ce este Remote Desktop Protocol? Formularul complet RDP

Munca hibridă a împins echipele IT să își mențină angajații productivi din bucătării, spații de coworking și sucursale. Această schimbare a făcut ca accesul de la distanță securizat să... Windows desktop-uri și servere o cerință zilnică, mai degrabă decât un plan de rezervă.

Multe companii se bazează încă pe Protocolul Desktop la distanță (Remote Desktop Protocol) pentru a accesa rapid sistemele interne. Protocolul Desktop la distanță permite administratorilor să gestioneze Windows endpoint-uri, mașini virtuale și gazde de sesiune eficient, în timp ce menținețiping experiența utilizatorului aproape de lucrul la un birou fizic.

Ce este RDP?

RDP este prescurtarea de la „Remote Desktop Protocol”. Remote Desktop Protocol este un Microsoft protocol proprietar care permite conexiuni la distanță la alte computere, cel mai frecvent utilizând portul TCP 3389.

Protocolul Desktop la distanță oferă, de asemenea, acces la rețea pentru un utilizator printr-un canal criptat. Un administrator de rețea utilizează portul RDP pentru a diagnostica probleme, a se conecta la servere la distanță și a efectua alte acțiuni la distanță. Utilizatorii la distanță utilizează serverul Protocolului Desktop la distanță pentru a se conecta la rețeaua lor corporativă, ceea ce îi ajută să acceseze e-mailul, fișierele și aplicațiile de linie de business. Acesta vă permite să gestionați de la distanță sarcinile de întreținere a computerului și să partajați cu ușurință ecranul, audio, video și fișierele cu PC-ul la distanță conectat.

O conexiune RDP este disponibilă pentru majoritatea distribuțiilor Linux, Android, macOSși alte sisteme de operare. Este disponibilă și o versiune open-source a portului RDP (xrdp și FreeRDP). Acesta acceptă diferite topologii de rețea, cum ar fi LAN și mesh, precum și niveluri de transport precum NetBIOS și TCP/IP.

Cum funcționează RDP?

Cu Protocolul Desktop la distanță, puteți accesa un computer sau o mașină virtuală la distanță și puteți afișa serviciile desktop ale acestuia pe dispozitivul pe care îl utilizați. Acesta vă ajută să controlați computerul la distanță cu mouse-ul, iar tastatura vă ajută să operați mașina la distanță și orice aplicații care se află pe aceasta.

Calculatorul de pe care pornește solicitarea de conexiune trebuie să ruleze software client RDP. Calculatorul care este accesat trebuie să ruleze software server RDP numit Remote Desktop Session Host (RDSH).

În mod implicit, toate Windows computerele includ stiva Remote Desktop Protocol și răspund la solicitările de conexiune primite. Cu toate acestea, găzduirea Remote Desktop Connection (RDC) este disponibilă numai pe Windows Pro și ediții superioare. Dacă utilizați Windows Acasă, trebuie să faceți upgrade la Windows Pro pentru a găzdui RDC.

Caracteristicile RDP (Remote Desktop Protocol)

Iată caracteristicile importante ale Protocolului Desktop la distanță:

• Permite utilizatorilor să-și folosească imprimanta locală printr-un serviciu desktop la distanță.
• Ajută utilizatorii să acceseze direct porturile seriale și paralele locale.
• Puteți utiliza mai multe monitoare simultan într-o singură sesiune.
• Puteți utiliza bara de limbă de pe computerul local pentru a controla setările de introducere a textului.
• Puteți accesa fișierele locale în cadrul unei sesiuni desktop la distanță.
• Puteți partaja clipboard-ul între Desktopul la distanță și computerul local.
• Puteți optimiza rata de transfer de date prin conexiuni de viteză redusă.
• Criptarea, autentificarea la nivel de rețea și suportul pentru carduri inteligente consolidează fiecare sesiune.

Cum să vă conectați la un desktop de la distanță Windows?

Toate soluțiile Windows PC-uri și Windows Serverele sunt livrate împreună cu clientul Conexiune Desktop la distanță ca parte a instalării implicite, inclusiv Windows 7, 8, 10 și 11. După ce înțelegeți protocolul, configurarea durează doar câteva clicuri.

Iată pașii pentru a vă conecta la un Windows Port Desktop la distanță pe altul Windows PC sau server:

Pas 1) Efectuați următorii pași:

1. Selectați Windows tasta + R și tip mstsc în Alerga căsuță de dialog.
2. Apoi selectați OK butonul pentru a porni aplicația Remote Desktop Connection.

Pas 2) Introduceți numele de gazdă sau adresa IP a Windows Desktop la distanță în caseta de text, apoi apăsați butonul Conectare.

Pas 3) Următor →:

1. Introduceți adresa IP a computerului țintă.
2. Introduceți numele de utilizator.

Setări opționale

Puteți confirma configurația afișajului conexiunii de la distanță și calitatea culorii în fila Display.

Poți alege ce periferice să partajezi cu Windows Desktop la distanță prin deschidere Resurse locale > Mai MultAceastă opțiune vă permite să partajați imprimanta locală cu PC-ul la distanță.

Windows poate determina automat calitatea conexiunii la distanță. Pentru aceasta, trebuie să selectați viteza conexiunii sub Experiență tab.

Anumite rețele de întreprinderi necesită utilizarea unui Gateway Desktop la distanță pentru a vă conecta la o rețea securizată pentru o conexiune tunelizată la port Desktop la distanță. Puteți seta această configurație făcând clic pe Avansat > Setări cont.

Când sunteți gata să faceți conexiunea, apăsați Connect. Poate fi necesar să apăsați Da la un avertisment despre identitatea conexiunii.

Sfaturi importante pentru stabilirea de conexiuni RDP securizate la baza ferestrei

Odată stabilită o sesiune Remote Desktop funcțională, următoarea prioritate este blocarea acesteia. Vulnerabilități anterioare, cum ar fi BlueKeep (CVE-2019-0708), au dovedit că un port RDP expus poate oferi atacatorilor un shell la nivel de sistem în câteva secunde.

Iată câteva aspecte importante de reținut înainte de a stabili o securitate Windows Desktop la distanță:

• Nu ar trebui să expuneți niciodată conexiunile RDP direct prin internet.
• Folosește parole puternice și unice pentru orice cont care se poate conecta.
• Activați autentificarea la nivel de rețea (NLA), care vă ajută să vă asigurați că o conexiune are loc doar atunci când este autentificată.
• Restricționați conexiunile RDP la persoane care nu au drept de administrator, acolo unde este posibil.
• Limitați încercările greșite de introducere a parolei înainte ca accesul la cont să fie blocat.
• Protocolul Remote Desktop va folosi întotdeauna cel mai înalt nivel posibil de criptare.
• Stați Protocolul Desktop la distanță în spatele unui gateway RDP sau VPN, niciodată pe internetul deschis.

Cele mai bune practici pentru securitate suplimentară

Iată câteva dintre cele mai bune practici pentru utilizarea Protocolului Desktop la distanță:

• Limitați setul specificat de persoane sau adrese IP care pot accesa portul RDP.
• Închideți toate porturile neutilizate după finalizarea unei sarcini sau a unui proiect.
• Utilizați cea mai recentă versiune a Windows și actualizați-l și aplicați patch-uri în mod regulat pentru a închide problemele de tip BlueKeep.
• Schimbați portul implicit. Windows Serverele la distanță utilizează portul 3389 pentru RDP în mod implicit.
• Trebuie să vă asigurați că utilizați cele mai recente versiuni de software pentru client și server.
• Folosește autentificarea cu doi factori și implementează parole puternice.
• Implementați o politică de blocare pentru a proteja sistemul RDP împotriva atacurilor de tip forță brută.
• Nu permiteți serverului să accepte încercări de conectare de la gazde neîncrezătoare.
• Asigurați-vă că utilizatorii accesează rețeaua corporativă de la distanță doar printr-o conexiune VPN (rețea privată virtuală).
• Scanați rețeaua continuu pentru instanțe RDP expuse și listener-e necinstite.

Care sunt avantajele utilizării RDP?

Dincolo de configurația consolidată de mai sus, Remote Desktop Protocol oferă beneficii pentru afaceri care explică popularitatea sa.

Iată avantajele și beneficiile utilizării Protocolului Desktop la distanță:

• Te ajută să rulezi o aplicație sau un desktop întreg pe servere centralizate.
• Poate oferi un desktop întreg sau doar un singur Windows aplicație.
• Te ajută să securizezi accesul de la distanță fără a fi nevoie să configurezi un tunel VPN complet pentru fiecare utilizator.
• Protocolul Desktop la distanță permite angajaților din întreaga lume să acceseze computerele lor de la serviciu.
• Te ajută să gestionezi mașină virtualădesktop-uri bazate pe sesiune sau desktop-uri pe servere centralizate.
• Utilizarea Desktop-ului la distanță vă ajută să adoptați o politică BYOD (Bring Your Own Device) pentru lucrătorii departe de birou.
• Îți permite să accesezi datele de pe desktop de oriunde din lume.

Alternativă la Desktop la distanță

Dacă Protocolul Desktop la distanță nu se potrivește fiecărui caz de utilizare, există câteva alternative mature care pot fi alături sau înlocuite. Microsoft Remote Desktop.

Iată câteva alternative la Desktop la distanță:

• RemotePC: Software-ul desktop de la distanță, numit și software de acces la distanță sau software de control de la distanță, vă permite să controlați un computer de la distanță. Această aplicație vă permite să accesați de la distanță un computer de pe un dispozitiv mobil. De asemenea, puteți înregistra sesiunea într-un fișier video.
• TeamViewer: Un instrument gratuit de asistență și desktop la distanță pentru consumatorii cu abonamente plătite pentru utilizatorii enterprise. Acest software vă permite să vă conectați la mai multe stații de lucru de la distanță. TeamViewer De asemenea, vă permite să îmbunătățiți performanța sistemului cu ajutorul GPU-ului pentru procesarea imaginilor accelerată de hardware.
• Chrome Remote Desktop: Aceasta este o aplicație desktop la distanță ușoară și gratuită. Puteți folosi acesta dintre cele mai bune aplicații desktop la distanță în cadrul Google Chrome browser pe alte platforme majore.
• SolarWinds DamewareAcest instrument oferă asistență și control de la distanță pentru echipele din cadrul companiilor, atât interne, cât și pentru MSP-uri. Este un instrument bazat pe cloud, dar puteți instala o versiune locală la fața locului. Windows PC-uri și servere. Oferă autentificare cu mai mulți factori și suport pentru mai multe platforme.

Ce fac atacatorii cu RDP?

Odată ce atacatorii preiau controlul pe un server, aceștia își pot schimba rapid poziția. Activitățile rău intenționate comune pe o gazdă Remote Desktop Protocol compromisă includ:

• Ștergerea fișierelor jurnal care conțin dovezi ale prezenței lor în sistem.
• Dezactivarea software-ului de securitate, programarea copiilor de rezervă sau a copiilor din umbră și configurarea excluderilor antivirus pentru a ascunde instrumente ulterioare.
• Picăturăping ransomware, hoți de acreditări sau troieni cu acces la distanță în foldere partajate.
• Utilizarea punctului de sprijin pentru mișcarea laterală în domeniu prin același canal Remote Desktop Protocol.

Întrebări frecvente