Що таке протокол віддаленого робочого стола? Повна форма RDP
Девід Картер
⚡ Розумний підсумок
Протокол віддаленого робочого столу надає адміністраторам та віддаленим працівникам зашифрований канал для роботи Windows машини, віртуальні сервери та програми з будь-якого місця, зберігаючи при цьому локальний ввід, аудіо, принтери та буфер обміну протягом усього мережевого сеансу.
Гібридна робота спонукала ІТ-команди підтримувати продуктивність співробітників на кухнях, у коворкінгах та філіях. Цей перехід зробив безпечний віддалений доступ до Windows настільні комп'ютери та сервери є щоденною потребою, а не резервним планом.
Багато компаній досі покладаються на протокол віддаленого робочого столу (Remote Desktop Protocol) для швидкого доступу до внутрішніх систем. Протокол віддаленого робочого столу (Remote Desktop Protocol) дозволяє адміністраторам керувати Windows кінцеві точки, віртуальні машини та хости сеансів ефективно, зберігаючи при цьомуping користувацький досвід, наближений до роботи за фізичним столом.
Що таке RDP?
RDP розшифровується як «Протокол віддаленого робочого столу». Протокол віддаленого робочого столу – це Microsoft власний протокол, що дозволяє віддалене підключення до інших комп'ютерів, найчастіше використовуючи TCP-порт 3389.
Протокол віддаленого робочого столу (Remote Desktop Protocol) також забезпечує доступ користувача до мережі через зашифрований канал. Мережевий адміністратор використовує порт RDP для діагностики проблем, входу на віддалені сервери та виконання інших віддалених дій. Віддалені користувачі використовують сервер протоколу віддаленого робочого столу для входу до своєї корпоративної мережі, що допомагає їм отримувати доступ до електронної пошти, файлів та бізнес-програм. Це дозволяє вам віддалено керувати завданнями з обслуговування комп’ютера та легко ділитися екраном, аудіо, відео та файлами з підключеним віддаленим ПК.
RDP-з'єднання доступне для більшості дистрибутивів Linux, Android, macOS, та інші операційні системи. Також доступна версія порту RDP з відкритим кодом (xrdp та FreeRDP). Вона підтримує різні топології мережі, такі як локальна мережа та mesh-мережі, а також транспортні рівні, такі як NetBIOS та TCP/IP.
Як працює RDP?
За допомогою протоколу віддаленого робочого столу ви можете отримати доступ до віддаленого комп’ютера або віртуальної машини та відображати її служби робочого столу на пристрої, який ви використовуєте. Це допомагає керувати віддаленим комп’ютером за допомогою миші, а клавіатура допомагає керувати віддаленим комп’ютером та будь-якими програмами, що знаходяться на ньому.
Комп’ютер, з якого починається запит на підключення, повинен мати запущене клієнтське програмне забезпечення RDP. Комп’ютер, до якого здійснюється доступ, повинен мати запущене серверне програмне забезпечення RDP під назвою Remote Desktop Session Host (RDSH).
За замовчуванням все Windows комп’ютери містять стек протоколу віддаленого робочого столу та відповідають на вхідні запити на підключення. Однак розміщення підключення до віддаленого робочого столу (RDC) доступне лише на Windows Pro та вище. Якщо ви використовуєте Windows Home, ви повинні оновити до Windows Pro для проведення RDC.
Особливості RDP (протокол віддаленого робочого столу)
Ось важливі особливості протоколу віддаленого робочого столу:
- Це дозволяє користувачам використовувати свій локальний принтер через a служба віддаленого робочого столу.
- Це допомагає користувачам безпосередньо отримувати доступ до локальних послідовних та паралельних портів.
- Ви можете використовувати кілька моніторів одночасно протягом одного сеансу.
- Ви можете використовувати мовну панель на локальному комп’ютері для керування його налаштуваннями введення.
- Ви можете отримати доступ до локальних файлів під час сеансу віддаленого робочого столу.
- Ви можете надати спільний доступ до буфера обміну між віддаленим робочим столом і локальним комп’ютером.
- Ви можете оптимізувати швидкість передачі даних через низькошвидкісні з’єднання.
- Шифрування, автентифікація на рівні мережі та підтримка смарт-карт посилюють кожен сеанс.
Як підключитися до віддаленого робочого столу на Windows?
ВСІ Windows ПК та Windows Сервери постачаються з клієнтом підключення до віддаленого робочого столу як частиною інсталяції за замовчуванням, включаючи Windows 7, 8, 10 та 11. Щойно ви зрозумієте протокол, налаштування займає лише кілька кліків.
Ось кроки для підключення до Windows Порт віддаленого робочого столу на інший Windows ПК або сервер:
Крок 1) Виконайте наступні дії:
- Виберіть Windows клавіша + R і тип MSTSC в прогін діалогове вікно.
- Потім виберіть OK кнопку, щоб запустити програму підключення до віддаленого робочого стола.
Крок 2) Введіть ім'я хоста або IP-адресу вашого Windows Віддалений робочий стіл у текстове поле, а потім натисніть кнопку Підключення.
Крок 3) далі:
- Введіть IP-адресу вашого цільового комп’ютера.
- Введіть ім'я користувача.
Необов’язкові налаштування
Ви можете перевірити конфігурацію дисплея віддаленого підключення та якість кольору на вкладці «Дисплей».
Ви можете вибрати, якими периферійними пристроями ділитися зі своїм Windows Віддалений робочий стіл, відкривши Місцеві ресурси > більшеЦя опція дозволяє надати спільний доступ до локального принтера віддаленому ПК.
Windows може автоматично визначати якість вашого віддаленого з'єднання. Для цього вам потрібно вибрати швидкість з’єднання в розділі досвід .
Деякі корпоративні мережі вимагають використання шлюзу віддаленого робочого стола для підключення до захищеної мережі через тунельоване підключення до порту віддаленого робочого стола. Ви можете налаштувати цю конфігурацію, натиснувши Розширені налаштування > Налаштування.
Коли ви будете готові встановити з’єднання, натисніть СпілкуванняМожливо, вам доведеться натиснути Так до попередження про ідентифікацію підключення.
Важливі поради щодо встановлення безпечних RDP-з’єднань віконної бази
Після встановлення робочого сеансу віддаленого робочого столу наступним пріоритетом є його блокування. Попередні вразливості, такі як BlueKeep (CVE-2019-0708), довели, що відкритий порт RDP може надати зловмисникам оболонку системного рівня за лічені секунди.
Ось важливі моменти, які слід пам’ятати перед встановленням безпечного Windows Віддалений робочий стіл:
- Ніколи не слід розкривати RDP-з'єднання безпосередньо через Інтернет.
- Використовуйте надійні, унікальні паролі для будь-якого облікового запису, через який можна входити.
- Увімкніть автентифікацію на рівні мережі (NLA), яка допоможе вам забезпечити встановлення з’єднання лише після його автентифікації.
- По можливості обмежте RDP-з’єднання лише користувачами, які не є адміністраторами.
- Обмежте кількість спроб неправильного введення пароля, перш ніж обліковий запис буде заблоковано.
- Протокол віддаленого робочого стола завжди використовуватиме найвищий можливий рівень шифрування.
- Розміщуйте протокол віддаленого робочого столу (Remote Desktop Protocol) за шлюзом RDP або VPN, ніколи не у відкритому інтернеті.
Найкращі методи забезпечення додаткової безпеки
Ось деякі рекомендації щодо використання протоколу віддаленого робочого столу:
- Обмежити вказаний набір осіб або IP-адрес, які можуть отримувати доступ до порту RDP.
- Закрийте всі невикористовувані порти після завершення завдання або проекту.
- Використовуйте останню версію Windows та регулярно оновлюйте та виправляйте його, щоб вирішувати проблеми зі стилем BlueKeep.
- Змініть стандартний порт. Windows Віддалені сервери за замовчуванням використовують порт 3389 для RDP.
- Слід переконатися, що ви використовуєте найновіші версії клієнтського та серверного програмного забезпечення.
- Використовуйте двофакторну автентифікацію та встановлюйте надійні паролі.
- Впровадьте політику блокування для захисту системи RDP від атак методом грубої сили.
- Не дозволяйте серверу приймати спроби підключення від ненадійних хостів.
- Переконайтеся, що користувачі мають віддалений доступ до корпоративної мережі лише через VPN-з’єднання (віртуальну приватну мережу).
- Безперервно сканувати мережу на наявність відкритих екземплярів RDP та несанкціонованих прослуховувачів.
Які переваги використання RDP?
Окрім вищезазначеної надійної конфігурації, протокол віддаленого робочого столу надає бізнес-переваги, що пояснюють його популярність.
Ось переваги та переваги використання протоколу віддаленого робочого столу:
- Це допомагає запускати програму або цілий робочий стіл на централізованих серверах.
- Він може забезпечити цілий робочий стіл або лише один Windows Додаток.
- Це допомагає вам забезпечити віддалений доступ без необхідності створювати повний VPN-тунель для кожного користувача.
- Протокол віддаленого робочого столу (Remote Desktop Protocol) дозволяє співробітникам по всьому світу отримувати доступ до своїх робочих комп'ютерів.
- Це допомагає вам керувати віртуальна машинанастільні комп’ютери на основі сеансів на централізованих серверах.
- Використання віддаленого робочого столу допоможе вам прийняти політику BYOD (принесіть свій власний пристрій) для працівників поза офісом.
- Це дозволяє вам отримувати доступ до даних вашого робочого столу з будь-якої точки світу.
Альтернатива віддаленому робочому столу
Якщо протокол віддаленого робочого столу не підходить для кожного випадку використання, кілька зрілих альтернатив можуть існувати поруч або замінити Microsoft Remote Desktop.
Ось деякі альтернативи віддаленому робочому столу:
- RemotePC: Програмне забезпечення для віддаленого робочого столу, яке також називають програмним забезпеченням для віддаленого доступу або програмним забезпеченням для віддаленого керування, дозволяє віддалено керувати одним комп’ютером. Ця програма дозволяє віддалено підключатися до комп’ютера з мобільного пристрою. Ви також можете записати сеанс у відеофайл.
- TeamViewer: Безкоштовний інструмент для віддаленого робочого столу та підтримки для споживачів з платними планами для корпоративних користувачів. Це програмне забезпечення дозволяє вам віддалено підключатися до кількох робочих станцій. TeamViewer також дозволяє підвищити продуктивність системи за допомогою графічного процесора для апаратно-прискореної обробки зображень.
- Chrome Remote Desktop: Це легка та безкоштовна програма для віддаленого робочого столу. Ви можете використовувати цей один із найкращі програми для віддаленого робочого столу в Google Chrome браузер на інших основних платформах.
- SolarWinds DamewareЦей інструмент пропонує віддалену підтримку та керування для корпоративних команд, як внутрішніх, так і постачальників керованих послуг (MSP). Це хмарний інструмент, але ви можете встановити локальну версію на місці. Windows ПК і сервери. Він пропонує багатофакторну автентифікацію та підтримку кількох платформ.
Що зловмисники роблять з RDP?
Щойно зловмисники отримують контроль над сервером, вони можуть швидко переключитися. Поширені шкідливі дії на скомпрометованому хості протоколу віддаленого робочого столу включають:
- Очищення файлів журналів, які містять докази їх присутності в системі.
- Вимкнення програмного забезпечення безпеки, планування резервного копіювання або тіньових копій та налаштування виключень антивіруса для приховування додаткових інструментів.
- Падінняping програм-вимагачів, викрадачів облікових даних або троянів віддаленого доступу до спільних папок.
- Використання опори для горизонтального переміщення по домену через той самий канал протоколу віддаленого робочого столу.
