¿Qué son el escritorio remoto y RDP?

Qué es

Con el escritorio remoto, los programas se ejecutan en la computadora remota. A usted solo llega la imagen, y su teclado y su ratón envían las acciones de vuelta. Los archivos permanecen donde están, por lo que es una buena opción para sistemas de contabilidad y otro software que debe ejecutarse en una máquina específica.

RDP es el protocolo de Microsoft para esto. La computadora controlada necesita Windows Pro o Windows Server, porque Windows Home no puede aceptar conexiones entrantes. Nuestra guía de licenciamiento de Windows explica la diferencia. La aplicación integrada Conexión a Escritorio remoto, o la más reciente Windows App, se conecta a él. Escucha en el puerto 3389 de forma predeterminada.

Para qué lo usan las empresas

• Trabajar desde casa en la PC de la oficina: el personal abre su propio escritorio, con sus programas y archivos tal como los dejó.
• Una aplicación compartida: varias personas inician sesión en un servidor Windows que ejecuta el software especializado del negocio. Esto requiere licencias de Remote Desktop Services además de la licencia del servidor.
• Administración de servidores: los servidores Windows se administran por RDP de la misma forma que los servidores Linux se administran por SSH.
• Soporte: un técnico ve lo que ve el usuario y lo resuelve sin una visita. Las herramientas de soporte usan para esto su propio software de control remoto, no RDP.

La única regla: nunca lo exponga a internet

Un puerto RDP abierto a internet es una de las formas más comunes por las que entra el ransomware. Los escáneres automatizados lo encuentran en cuestión de horas y prueban sin parar contraseñas robadas y adivinadas. Cambiar el número de puerto no sirve de nada.

• Colóquelo detrás de una VPN: el personal se conecta primero a la oficina con una VPN como WireGuard o Tailscale, y RDP solo es accesible desde el interior.
• O use una puerta de enlace: Remote Desktop Gateway y productos similares aceptan la conexión por HTTPS y verifican quién la solicita antes de transmitirla.
• Exija un segundo factor: el inicio de sesión con autenticación multifactor en la VPN o en la puerta de enlace significa que una contraseña robada no basta.
• Mantenga Windows actualizado: las fallas del escritorio remoto se corrigen en las actualizaciones mensuales.
• Limite quién puede conectarse: solo usuarios identificados por nombre, nunca una cuenta de administrador compartida.

Otros tipos de escritorio remoto

• VNC: un protocolo más antiguo y sencillo, común en Linux y en equipos embebidos. Necesita la misma protección que RDP.
• Herramientas de soporte remoto: software que un proveedor de TI instala para que un técnico pueda conectarse a una PC cuando se le solicite.
• Escritorios en la nube: servicios como Azure Virtual Desktop y Windows 365 ejecutan el escritorio en la nube de Microsoft y lo transmiten a cualquier dispositivo.

Cómo trabaja KawaConnect con el escritorio remoto

Configuramos el acceso remoto para que el personal llegue a las computadoras y servidores de la oficina mediante una VPN con inicio de sesión multifactor, y cerramos los puertos de escritorio remoto abiertos a internet cuando asumimos el control de una red. Eso forma parte de nuestro trabajo de seguridad de red. Nuestra mesa de ayuda usa herramientas de soporte remoto para resolver problemas en las PC administradas, como se describe en TI administrada.

Más información

• Remote Desktop Protocol en WikipediaUn panorama neutral de RDP, sus versiones y su historial de seguridad.
• Cómo usar Escritorio remotoLos pasos de Microsoft para activarlo y conectarse, para quienes configuran una sola PC.
• Información general de Remote Desktop ServicesLa documentación de Microsoft sobre hosts de sesión compartidos y la puerta de enlace.
• CISA: guía StopRansomwareOrientación del gobierno de EE. UU. que incluye proteger el escritorio remoto entre otros puntos de entrada.