Ano ang remote desktop at RDP?

Ano ito

Sa remote desktop, tumatakbo ang mga programa sa malayong computer. Ang larawan lang ang dumarating sa iyo, at ang iyong keyboard at mouse ang bumabalik. Nananatili ang mga file kung nasaan ang mga ito, kaya bagay ito sa mga accounting system at iba pang software na kailangang tumakbo sa isang partikular na makina.

Ang RDP ay protocol ng Microsoft para dito. Kailangan ng Windows Pro o Windows Server ang kinokontrol na computer, dahil hindi makatatanggap ng papasok na koneksyon ang Windows Home. Tinatalakay ng aming gabay sa Windows licensing ang pagkakaiba. Ang built-in na Remote Desktop Connection app, o ang mas bagong Windows App, ang kumokonekta rito. Nakikinig ito sa port 3389 bilang default.

Para saan ito ginagamit ng mga negosyo

• Pagtatrabaho sa bahay gamit ang PC sa opisina: binubuksan ng mga kawani ang sarili nilang desktop, kasama ang kanilang mga programa at file gaya ng iniwan nila.
• Isang shared na application: maraming tao ang nagsa-sign in sa isang Windows server na nagpapatakbo ng line-of-business software. Nangangailangan ito ng mga Remote Desktop Services license bilang karagdagan sa lisensya ng server.
• Administrasyon ng server: pinamamahalaan ang mga Windows server sa pamamagitan ng RDP gaya ng pamamahala sa mga Linux server sa pamamagitan ng SSH.
• Suporta: nakikita ng technician ang nakikita ng user at naaayos ito nang hindi pumupunta sa lugar. Gumagamit ang mga support tool ng sarili nilang remote control software para dito, hindi RDP.

Ang iisang patakaran: huwag itong ilantad sa internet

Ang RDP port na bukas sa internet ay isa sa pinakakaraniwang daan ng pagpasok ng ransomware. Natatagpuan ito ng mga awtomatikong scanner sa loob ng ilang oras at walang tigil na sinusubukan ang mga ninakaw at hinulaang password. Hindi nakakatulong ang pagpapalit ng numero ng port.

• Ilagay ito sa likod ng VPN: kumokonekta muna ang mga kawani sa opisina gamit ang isang VPN gaya ng WireGuard o Tailscale, at abot lang ang RDP mula sa loob.
• O gumamit ng gateway: tinatanggap ng Remote Desktop Gateway at mga katulad na produkto ang koneksyon sa HTTPS at sinusuri kung sino ang humihiling bago ito ipasa.
• Mag-require ng pangalawang factor: ang multi-factor na pag-sign in sa VPN o gateway ay nangangahulugang hindi sapat ang ninakaw na password.
• Panatilihing naka-patch ang Windows: inaayos sa buwanang mga update ang mga kahinaan ng remote desktop.
• Limitahan kung sino ang maaaring kumonekta: mga pinangalanang user lang, hindi kailanman shared na administrator account.

Iba pang uri ng remote desktop

• VNC: mas luma at mas simpleng protocol na karaniwan sa Linux at sa mga embedded na kagamitan. Nangangailangan ito ng parehong proteksyon gaya ng RDP.
• Mga remote support tool: software na ini-install ng IT provider para makakonekta ang technician sa isang PC kapag hiniling.
• Mga cloud desktop: ang mga serbisyong gaya ng Azure Virtual Desktop at Windows 365 ay nagpapatakbo ng desktop sa cloud ng Microsoft at ini-stream ito sa anumang device.

Paano nakikipagtulungan ang KawaConnect sa remote desktop

Itinatakda namin ang remote access para maabot ng mga kawani ang mga computer at server sa opisina sa pamamagitan ng VPN na may multi-factor na pag-sign in, at isinasara namin ang mga remote desktop port na bukas sa internet kapag pinamahalaan namin ang isang network. Bahagi ito ng aming gawain sa network security. Gumagamit ang aming helpdesk ng mga remote support tool para ayusin ang mga problema sa mga pinamamahalaang PC, gaya ng inilalarawan sa Managed IT.

Alamin ang higit pa

• Remote Desktop Protocol sa WikipediaIsang neutral na pangkalahatang-ideya ng RDP, mga bersyon nito at kasaysayan nito sa seguridad.
• How to use Remote DesktopMga hakbang ng Microsoft sa pag-on at pagkonekta, para sa mga nagse-set up ng isang PC.
• Pangkalahatang-ideya ng Remote Desktop ServicesDokumentasyon ng Microsoft para sa mga shared session host at sa gateway.
• CISA: StopRansomware guideGabay mula sa gobyerno ng US na sumasaklaw sa pag-secure ng remote desktop kasama ng iba pang daan ng pagpasok.