ما هما سطح المكتب البعيد و RDP؟

ما هو

مع سطح المكتب البعيد، تعمل البرامج على الحاسوب البعيد. وتصلك الصورة فقط، ويعود إليه ما تكتبه وتحركه بالفأرة. وتبقى الملفات في مكانها، ولهذا يناسب أنظمة المحاسبة وغيرها من البرمجيات التي يجب أن تعمل على جهاز بعينه.

RDP هو بروتوكول Microsoft لهذا الغرض. ويحتاج الحاسوب المتحكَّم به إلى Windows Pro أو Windows Server، لأن Windows Home لا يقبل الاتصالات الواردة. ويشرح دليل ترخيص Windows لدينا الفرق. ويتصل به تطبيق Remote Desktop Connection المدمج أو تطبيق Windows App الأحدث. ويستمع افتراضيًا على المنفذ 3389.

في ماذا تستخدمها الشركات

• العمل من المنزل على حاسوب المكتب: يفتح الموظفون سطح مكتبهم الخاص، ببرامجهم وملفاتهم كما تركوها.
• تطبيق مشترك واحد: يسجل عدة أشخاص الدخول إلى خادم Windows يشغّل برمجيات تشغيل الأعمال. ويتطلب هذا تراخيص Remote Desktop Services إضافة إلى ترخيص الخادم.
• إدارة الخوادم: تُدار خوادم Windows عبر RDP كما تُدار خوادم Linux عبر SSH.
• الدعم: يرى الفني ما يراه المستخدم ويصلحه دون زيارة. وتستخدم أدوات الدعم برمجيات تحكم عن بُعد خاصة بها لهذا الغرض، لا RDP.

القاعدة الوحيدة: لا تعرّضه أبدًا للإنترنت

منفذ RDP المفتوح على الإنترنت من أكثر الطرق شيوعًا لدخول برمجيات الفدية. تجده الماسحات الآلية خلال ساعات وتجرب كلمات مرور مسروقة ومخمَّنة دون توقف. وتغيير رقم المنفذ لا يفيد.

• ضعه خلف VPN: يتصل الموظفون بالمكتب أولًا عبر VPN مثل WireGuard أو Tailscale، ولا يُتاح RDP إلا من الداخل.
• أو استخدم بوابة: تقبل Remote Desktop Gateway ومنتجات مشابهة الاتصال عبر HTTPS وتتحقق من هوية الطالب قبل تمريره.
• اشترط عاملًا ثانيًا: تسجيل الدخول متعدد العوامل على VPN أو البوابة يعني أن كلمة المرور المسروقة لا تكفي.
• أبقِ Windows محدّثًا: تُصلح ثغرات سطح المكتب البعيد في التحديثات الشهرية.
• قيّد من يحق له الاتصال: مستخدمون معروفون بأسمائهم فقط، وليس حساب مسؤول مشتركًا أبدًا.

أنواع أخرى من سطح المكتب البعيد

• VNC: بروتوكول أقدم وأبسط شائع على Linux وفي المعدات المدمجة. ويحتاج إلى الحماية نفسها التي يحتاجها RDP.
• أدوات الدعم عن بُعد: برمجيات يثبتها مزود تقنية المعلومات ليتصل الفني بحاسوب عند الطلب.
• أسطح المكتب السحابية: خدمات مثل Azure Virtual Desktop و Windows 365 تشغّل سطح المكتب في سحابة Microsoft وتبثه إلى أي جهاز.

كيف تعمل KawaConnect مع سطح المكتب البعيد

نُعدّ الوصول عن بُعد بحيث يصل الموظفون إلى حواسيب المكتب وخوادمه عبر VPN مع تسجيل دخول متعدد العوامل، ونغلق منافذ سطح المكتب البعيد المفتوحة على الإنترنت حين نتسلم شبكة. وهذا جزء من عملنا في أمن الشبكات. ويستخدم مكتب المساعدة لدينا أدوات دعم عن بُعد لإصلاح المشكلات على الحواسيب المُدارة، وهو موصوف ضمن تقنية المعلومات المُدارة.

اعرف المزيد

• Remote Desktop Protocol على ويكيبيديانظرة عامة محايدة على RDP وإصداراته وتاريخه الأمني.
• How to use Remote Desktopخطوات Microsoft لتفعيله والاتصال به، لمن يُعدّ حاسوبًا واحدًا.
• نظرة عامة على Remote Desktop Servicesوثائق Microsoft الخاصة بمضيفات الجلسات المشتركة والبوابة.
• CISA: StopRansomware guideإرشادات الحكومة الأمريكية التي تتناول تأمين سطح المكتب البعيد ضمن نقاط الدخول الأخرى.