Windows remote desktop connection что это

Картинка с сайта: www.roksis.ru

В последние годы удаленная работа стала неотъемлемой частью нашей жизни. Благодаря технологическому прогрессу и развитию интернета мы можем работать из любой точки мира, не привязываясь к офису. При этом обычному пользователю вовсе необязательно покупать современный компьютер или выделять ноутбук под работу: можно использовать технику работодателя, которая стоит в офисе или даже взята в аренду в виде сервера в ДАТА-центре. Одним из наиболее популярных инструментов для удаленного доступа к компьютеру является удаленный рабочий стол (RDP).

В данной статье мы рассмотрим, что такое удаленный стол через RDP, как его настроить и использовать, а также какие преимущества и возможности он предоставляет. Мы также обсудим некоторые важные меры безопасности, которые следует принять при использовании RDP, чтобы защитить свои данные и систему от возможных угроз и перечислим альтернативы стандартной технологии.

Что это такое?

Удаленный рабочий стол RDP (Remote Desktop) — это технология, которая дает возможность пользователям подключаться к удаленному компьютеру или серверу и управлять им с помощью своего локального компьютера или иного устройства. Подобный подход позволяет работать с удаленными файлами, программами и ресурсами так, будто вы физически находитесь рядом с другим компьютером или ноутбуком.

Подключение к удаленному рабочему столу происходит через интернет, обычно посредством протокола RDP (Remote Desktop Protocol). Он дает возможность передавать графическую информацию, звук и управляющие команды между удаленным и локальным компьютером, обеспечивая плавное и естественное с точки зрения пользователя взаимодействие.

RDP широко используется в различных сферах, включая удаленную работу, техническую поддержку, обучение. Он позволяет пользователям получать доступ к своим рабочим средам и данным из любой точки мира, видеть, что делает ученик или человек, которому нужна помощь в настройке оборудования. При грамотном использовании RDP он может существенно изменить бизнес-процессы в фирме и расширить возможности пользователя.

Remote Desktop Protocol — это протокол, разработанный Microsoft для управления компьютерами, работающими под управлением ОС Windows. У этого протокола есть альтернативы — программы, работающие похожим образом, но по другим технологиям (мы перечислим их в отдельном разделе). В данной статье мы сосредоточились именно на RDP, так как это стандартное встроенное средство, которое есть у большинства пользователей. Кроме того, его можно считать безопасным, т. к. оно не требует установки и при скачивании неопытный пользователь не рискует занести вирус в систему.

Преимущества и возможности RDP

Удаленный рабочий стол (RDP) обеспечивает ряд преимуществ и возможностей, которые делают его полезным инструментом для бизнеса. А именно:

1. Позволяет вам подключаться к удаленному компьютеру или серверу из любого места, где есть доступ к интернету. Это особенно полезно для сотрудников, работающих вдали от офиса или для тех, кто часто путешествует.
2. Отсутствие ограничений при работе. Подключение дает возможность настроить полный доступ к удаленному компьютеру или серверу, позволяя вам работать с приложениями и файлами.
3. Совместная работа. Подключиться по RDP к компьютеру могут несколько пользователей одновременно. Например, эту технологию часто используют для совместной работы в системе 1С.
4. Высокая безопасность передачи данных. RDP обеспечивает защищенное соединение между вашим и удаленным устройством. Это означает, что все передаваемые данные шифруются, предотвращая несанкционированный доступ к вашей информации. Фактически, работа через RDP даже безопаснее, чем выдача рабочих ноутбуков.
5. Централизованное управление. RDP позволяет системным администраторам управлять и обслуживать удаленные компьютеры и серверы из одного места. Это упрощает задачи по обновлению программного обеспечения, устранению неполадок и мониторингу системы.

Уже только перечисленные преимущества говорят о том, что стоит разобраться, как настроить удаленные рабочие столы для своих сотрудников, желающих перебраться из офиса домой.

Важно! Согласно исследованиям ЮУрГУ 77% сотрудников считают, что они гораздо продуктивнее при работе из дома, нежели при работе из офиса.

Как настроить удаленный стол через RDP

Настройка может отличаться в зависимости от версии операционной системы, которую вы используете. Расскажем, как подключить удаленный рабочий стол с использованием встроенных средств Windows. Но прежде чем начинать настройку, убедитесь, что удаленный компьютер или сервер, к которому вы хотите подключиться, включен и имеет доступ к сети. Для соединения двух компьютеров необходимо, чтобы соблюдалось одно из следующих условий:

• оба устройства в одной локальной сети;
• удаленный компьютер имеет белый IP-адрес. О видах IP-адресов мы писали в статье здесь;
• у вас есть ресурсы, чтобы объединить два ПК в одну сеть с помощью VPN.

На удаленном компьютере убедитесь, что функция включена. В Windows достаточно вызвать свойства системы сочетанием клавиш Win+X. По этому сочетанию клавиш в левом нижнем углу появляется список, где можно выбрать пункт «Система». Открыв окно, переключитесь на раздел «Удаленный рабочий стол». Переключатель должен стоять в положении «Вкл.».

Картинка с сайта: www.roksis.ru

                       Меню свойств удаленного рабочего стола в Windows 10

На локальном устройстве (откуда вы будете подключаться) убедитесь, что у вас установлено нужное программное обеспечение. В Windows чаще всего рекомендуют использовать стандартный инструмент «Подключение к удаленному рабочему столу» (Remote Desktop Connection). Для его вызова нажмите сочетание клавиш Win+R и в появившемся окне введите команду mstsc. Она откроет стандартное окно RDP для Windows.

Запустите программу и введите в поле «Компьютер» IP-адрес, домен или имя удаленного компьютера, к которому вы хотите подключиться. IP-адрес или доменное имя обычно вводится для устройств, к которым вы хотите подключиться через интернет, а имя компьютера — для устройств в локальной сети. После ввода всех данных нажмите кнопку «Подключить». Появится окно ввода данных пользователя. Введите туда имя удаленного пользователя и пароль. Если все верно, то вы увидите окна и программы пользователя, к которому подключились, на своем экране.

Картинка с сайта: www.roksis.ru

             Вызов настроек подключения к рабочему столу и окно подключения

Обратите внимание, что для настройки удаленного рабочего стола через RDP могут потребоваться дополнительные шаги, такие как изменение стандартных параметров маршрутизатора или использование VPN для безопасного подключения. Также рекомендуется ознакомиться с документацией операционной системы и инструкциями производителя для более подробной информации о настройке RDP на вашей конкретной платформе.

После подключения к RDP вы будете видеть экран другого компьютера так, как будто это ваше устройство. Вся разница — в небольшом синем заголовке вверху окна. С его помощью можно отключится от удаленного рабочего стола без выключения компьютера и завершения сеанса пользователя, к которому вы были подключены. Если же планируется выключить то устройство, нажмите сочетание клавиш Ctrl+Alt+End и используйте кнопку выключения в правом нижнем углу.

Картинка с сайта: www.roksis.ru

                                        Экран удаленного рабочего стола

Ошибки подключения по RDP и причины их появления

Ошибки подключения по RDP могут возникать по разным причинам. Чтобы определить, из-за чего возникла проблема, желательно проверять журналы событий, провести дополнительную диагностику. Для всего этого лучше привлечь специалиста. Если же вы хотите разобраться, как подключиться к RDP самостоятельно, при возникновении ошибок проверьте следующее:

1. Правильно ли указан адрес или данные учетки пользователя.
2. Разрешен ли доступ и возможно ли подключение в принципе.
3. Не мешает ли подключению брандмауэр на компьютере или маршрутизаторе.
4. Использует ли пользователь последнюю версию RDP-клиента, установил ли обновления.
5. Не перегружен ли RDP-сервер.
6. Достаточно ли надежное и стабильное у вас интернет-подключение.

Все указанные моменты может проверить даже обычный пользователь. И чаще всего ошибки возникают по одной из вышеперечисленных причин. Если же вы уверены, что никаких проблем нет или они решили, а подключение все равно не устанавливается, обратитесь за помощью к специалисту.

Альтернативные программы

Кроме технологии RDP есть другие способы подключения к удаленным компьютерам. Для них нужно использовать специализированные программы, которые должен настраивать не только тот, кто подключается, но и тот, кто разрешает подсоединение к своему устройству. Так человек, к компьютеру которого вы подключаетесь, может контролировать процесс.

Наиболее популярные программы:

>
• AnyDesk. Фактически, единственное рабочее решение для бизнеса на рынке на данный момент. Есть клиенты под множество ОС, проста в настройке. Пользователю достаточно скачать программу и запустить ее;
• TeamViewer. Удобное приложение, однако, его создатели отказались от работы в России, поэтому использовать его на территории РФ невозможно;
• Ammyy Admin. Простая программа для удаленного администрирования. Не требует установки, позволяет запустить опцию просмотра экрана без изменений, есть аудио чат, файловый менеджер;
• Chrome Remote Desktop. Позволяет подключаться к компьютеру с телефона. Ставится из Google Play, легко настраивается;
• VNC Viewer. Используется для подключения к компьютеру совместно с программой VNC Connect. Применяется преимущественно для администрирования Linux с мобильных устройств.

Какую именно программу выбирать — решать вам. Чаще всего пользователю достаточно стандартных средств Windows. Но для бизнеса могут потребоваться нестандартные решения.

Как запретить подключения по RDP

Возможность подключения по RDP к вашему компьютеру в целом открывает злоумышленникам доступ к важной информации. Поэтому желательно проверить стандартные параметры и запретить удаленный рабочий стол, если подключение разрешено. Как это сделать:

>
1. Активируйте сочетание клавиш Win+X и выберите пункт «Система».
2. Переключитесь на подраздел «Удаленный рабочий стол».
3. Переведите переключатель «Включить удаленный рабочий стол» в состояние «Выкл.», чтобы отключить подключение к удаленному рабочему столу.
4. Закройте окно, изменения сохраняются автоматически.

Картинка с сайта: www.roksis.ru

                          Запрет включения удаленного рабочего стола

Если кажется, что сделанного недостаточно, деактивируйте службу удаленного рабочего стола. Простой алгоритм, который позволит добиться цели:

1. Используйте Win+R, впишите в появившемся окне команду services.msc.
2. В появившемся окне найдите строчку «Службы удаленных рабочих столов». Нажмите по ней правой кнопкой.
3. В появившемся списке выберите пункт «Свойства».
4. На первой вкладке свойств разверните список «Тип запуска» и выберите пункт «Отключена».
5. Нажмите кнопку «Ок».

Теперь вы смогли не просто понять как отключить удаленному рабочему столу, а разобраться, как запретить их вообще.

Картинка с сайта: www.roksis.ru

                          Отключение службы удаленного рабочего стола

Технология подключения по удаленному рабочему столу (Remote Desktop) определенно открывает новые возможности для бизнеса. Благодаря ей, сотрудники могут работать из любой точки мира, имея доступ к необходимым ресурсам и приложениям, как будто они находятся на своем рабочем месте. Это значительно повышает производительность и эффективность работы. Если вы планируете использовать подобные технологии, компания «Роксис» предлагает свои услуги. Мы поможем подобрать подходящий софт для работы, обеспечим защиту данных с помощью VPN, дадим исчерпывающие инструкции персоналу: от рекомендаций по запуску до объяснений того, как отключить сеанс удаленный рабочий стол. Благодаря нашей помощи вы сможете внедрить технологию RDP быстро и легко! Заинтересовались? Звоните!

Организация работы за компьютером может осуществляться удаленно. В этом случае пользователи будут подключаться к «главному» устройству и управлять им без непосредственного физического контакта. Такие технологии стремительно применяются в крупных компаниях, а также в небольших организациях.

Далее предстоит разобраться, что собой представляет RDP-сервер. Информация, представленная ниже, ориентирована преимущественно на тех, кто раньше не пользовался технологией удаленного подключения. Необходимо разобраться с принципами организации RDP, преимуществами и недостатками каждого подключения, а также с иными особенностями процесса.

Краткая характеристика

RDP или Remote Desktop Protocol – это протокол удаленного рабочего стола. Является проприетарным протоколом прикладного уровня, который был заимствован Microsoft у приобретенной PictureTel (сейчас этом Polycom). Это своеобразное подключение к удаленному рабочему столу.

Удаленный рабочий стол – технология, которая позволяет на расстоянии управлять ПК или сервером при помощи интернета. Принцип функционирования прост – административные права предоставляются клиенту (тому или иному устройству) для манипулирования сервером (другим оборудованием).

Для установки соединения с сервером допускается использование совершенно разных устройств:

• компьютер;
• смартфон;
• планшет;
• ноутбук.

Возможность подключения удаленного рабочего стола поддерживается практически с любого оборудования. За счет функционирования удаленной станции устройство и операционная система на клиентской стороне не нагружаются. Посетитель получит на своем гаджете изображение рабочего стола ПК, которым можно пользоваться для дальнейшей работы.

Инфраструктура и комплект приложений

Для организации удаленного доступа используется RDP. По умолчанию для работы задействован порт 3389 TCP или UDP. Их можно изменить в настройках имеющегося программного обеспечения.

В качестве приложений для RDP используются такие пакеты как:

1. RDP Server. Программное обеспечение, которое устанавливается на удаленный компьютер. В нем системный администратор указывает логин, порт и пароль в качестве ключевых настроек для дальнейших операций.
2. RDP Client. Пакет программ, устанавливаемый на «клиентское» устройство – то, с которого будет осуществляться непосредственное соединение. Для начала работы с удаленным рабочим столом потребуется ввести логин и пароль, установленные на серверной стороне.

Обладатели Windows XP и новее могут пользоваться соответствующей технологией «по умолчанию». Все необходимое программное обеспечение уже будет размещено на устройстве. Для наиболее стабильного подключения рекомендуется задействовать бесплатную встроенную утилиту Windows Remote Desktop Connection.

При реализации технологии пользовательское устройство функционирует в режиме «тонкого клиента». Дисплей оборудования выполняет роль «экрана», передает картинку с удаленного компьютера. RDP сервер будет принимать нажатие на кнопки клавиатуры и движение мышью. За счет этого допускается оперирование имеющейся операционной системой.

Особенности с Unix-системами

В Windows 7 и более новых версиях операционных систем от Microsoft поддерживается встроенное программное обеспечение для организации работы по изучаемому протоколу. В Unix-подобных ОС применяются другие приложения:

1. VNC – Virtual Network Computing. Она работает при помощи клиент-серверного протокола RFB (Remote Framebuffer).
2. В Linux также можно отдать предпочтение RDP протоколу. Соответствующий функционал обеспечивается XRDP.
3. TeamViewer – универсальное программное обеспечение для Windows, MacOS и Linux. Поддерживает бесплатную версию для некоммерческих целей. Обладает простыми настройками и удобным интерфейсом.

Если клиент использует операционную систему Windows, не рекомендуется активировать протокол Remote Desktop относительно Linux и наоборот. Если воспользоваться соответствующим подключением, нельзя исключить сбои, неполадки и ошибки (особенно визуальные).

Способы организации и их особенности

Существуют различные типы организации «дистанционного» управления устройствами. Рассматриваемый протокол может быть реализован несколькими способами:

• терминальный сервер (RDS);
• отдельная виртуальная машина (VDI).

Далее каждый вариант будет изучен более подробно. Предстоит не только рассмотреть принципы и особенности организации, но и преимущества/недостатки каждой упомянутой концепции.

Терминальные серверы (RDS)

RDS или Remote Desktop Services – это служба удаленного управления терминальным сервером. Она позволяет подключиться сразу нескольким пользователям к «главному» оборудованию. RDS – технология, разработанная корпорацией Microsoft. Она по умолчанию инициализирована на системах Windows Server 2003 и новее.

В случае с Linux терминальным сервером выступит LTSD. Он функционирует аналогично RDS и позволяет создать удаленный рабочий стол.

Преимущества и недостатки

К сильным сторонам RDC относятся следующие моменты:

1. Экономия средств при организации работы. За счет размещения большого количества пользователей на одной системе получается значительно сократить расходы на закупку программного обеспечения.
2. Гибкие настройки. Если системный администратор использует RDC, он сможет управлять работой каждого устройства в пределах имеющейся локальной сети. Пример – устанавливать ограничения на длительность сессии.
3. Высокая эффективность распределения ресурсов оборудования. Если использовать правильные настройки, системные возможности на «главном» компьютере будут выделяться рационально. Они равномерно выделяются для каждого пользователя.

У соответствующей технологии организации RDP протокола есть ряд недостатков. Первый момент, на который необходимо обратить внимание – это отсутствие персонализации системы. Во время настройки интерфейса и программ под конкретного человека могут возникать разнообразные проблемы. Связаны они с тем, что все пользователи будут выполнять работы в пределах одной и той же операционной системы.

RDS – это технология, обеспечивающая достаточно сильную нагрузку на сервер. Она влечет за собой нарушение быстродействия ответов на серверной стороне и снижение производительности. Такая ситуация не исключена, если ресурсов со стороны сервера мало для нормальной работы подключенных пользователей.

Отдельная виртуальная машина (VDI)

Для организации удаленного рабочего стола RDP можно использовать VDI. Это Virtual Desktop Infrastructure или «инфраструктура виртуальных рабочих столов». Так называется технология, которая применяется для создания «дистанционного» рабочего места только для одного пользователя. Клиент получит в конечном итоге полноценную систему с правами администратора. Он сможет не только видеть происходящее на экране и выполнять элементарные действия, но и контролировать файлы.

Картинка с сайта: otus.ru

Во время настройки рабочего стола, сервер VDI может быть установлен как поверх операционной системы, так и на «чистой» виртуальной машине (Workstation, VMware, Hyper-V и так далее). Второй подход подразумевает, что несколько пользователей будут размещаться в пределах одного крупного и мощного сервера.

VDI – технология, которая часто выбирается компаниями из-за высокой безопасности. Она хорошо заметна при оперировании финансами, а также личными данными.

Плюсы и минусы

К преимуществам VDI connections относят:

1. Разделение пользователей. Каждый удаленный рабочий стол будет располагаться в отдельной системе. Он принадлежит конкретному пользователю. Четкое разделение файлов и документов между системами способствует повышению конфиденциальности.
2. Гибкие настройки. Пользователи смогут настроить систему и программы «под себя».

Недостатков у RDP сервера не очень много: высокая стоимость организации и производительность. Такое подключение подойдет только для мощных устройств. Также сюда можно отнести то, что пользователи способны самостоятельно устанавливать дополнительные программы. Подобное поведение часто становится источником утечки данных и вывода операционной системы из строя. VDI является не самой безопасной технологией.

Способы реализации

Реализовать RDP удается несколькими способами. Каждая концепция имеет собственные функции, возможности и особенности. Далее будут представлены наиболее распространенные методы обеспечения удаленного рабочего стола на устройстве.

DaaS

Такой метод организации RDP представляет собой полноценный мощный компьютер, который развернут на терминальном сервере. Сначала здесь устанавливается система с необходимым программным обеспечением для первого запуска. Далее – инициализируется клиент RDP и иные компоненты.

Для аренды удаленного рабочего стола RDP обычно необходимо воспользоваться услугами облачных провайдеров. Они должны работать по модели DaaS – Desktop as a Service («рабочий стол как услуга»).

Для оперирования рабочим местом пользователь подключается к серверу через интернет. Манипуляции «устройством» осуществляются точно также, как и в случае с обычным компьютером. При использовании виртуального рабочего стола вся информация размещается на облачном хранилище. Она многократно резервируется.

Удаленный рабочий стол, организованный через DaaS имеет такие особенности:

1. Безопасное хранение данных. Они размещаются на облачном сервисе и поддерживают вторичную резервацию в дата-центре.
2. Экономия средств и ресурсов. Доступен такой terminal server у специальных провайдеров. Он работает даже на относительно слабом оборудовании. Приобретать мощные устройства и базовое дорогостоящее программное обеспечение нет необходимости.
3. Моментальная организация рабочей области. После того как клиент арендует DaaS, ему сразу будут выданы логин и пароль для подключения к рабочему ПК. На таких «пространствах» часто поддерживается все программное обеспечение, необходимое для решения большинства задач.
4. Гибкие конфигурации системных ресурсов. В любой момент пользователь может сменить тариф и настроить систему «под себя». Расширение системных ресурсов тоже поддерживается.

У соответствующей концепции предусматривается зависимость от интернета. Физического доступа к рабочему месту у клиента просто нет. Подключаться к нему необходимо только через специальный сайт по интернету. При выборе DaaS придется пользоваться функционалом, который предлагает провайдер. Менять его не получится – только расширять.

Собственный сервер

Второй вариант организации – это наличие собственного RDP сервера. В качестве удаленного пространства выделяется отдельный server или компьютер. Основное время здесь затрачивается на грамотную настройки и обновления операционной системы.

Для организации такого RDC в компании создается физическая серверная часть. С ее помощью организовывается связь между рабочим оборудованием по локальной сети, без подключения к интернету.

Преимущества у данного приема следующие:

1. Поддерживается физическое хранения данных. Информация окажется всегда под рукой.
2. Высокий уровень функциональности. Системные администраторы при использовании protocols смогут настроить сервер и выбрать необходимое программное обеспечения.
3. Широкая область применения. Физические серверы отлично подойдут для организации удаленного рабочего пространства в пределах локальной сети.

На «старте» организация потребует немалых затрат. Система подключения не отличается надежностью хранения информации – сбои приведут к их утрате. Восстановлению будет подлежать лишь часть данных.

Организация своими силами

Еще один подход – это настроить RDP сервер самостоятельно. Концепция является наиболее популярной, особенно среди обычных пользователей. Для создания подключения используется RDP, RDS или Windows NT (Server).

Запуск удаленного RDP Server

Сначала пользователю необходимо установить на оборудование программное обеспечение. Его спектр может меняться. После инициализации ПО рекомендуется:

1. Зайти в Server Manager.
2. Выбрать раздел «Управление»–«Добавить роли и компоненты».
3. Нажимать «Далее» до перехода в пункт «Добавление ролей».
4. Поставить отметку около Remote Desktop Services.
5. Щелкнуть по «Далее». Повторять до вкладки «Службы ролей RDP».
6. Указать Remote Desktop Session Host. На этом этапе удаленного соединения предстоит нажать на «Добавить роль».
7. Кликнуть по «Далее», а затем по «Установить».
8. Перезагрузить сервер после инициализации.
9. Открыть менеджер удаленных RDP.
10. Выбрать «Средства».
11. Кликнуть по «Управление компьютером».
12. Кликнуть по «Локальные пользователи и группы»–«Группы».
13. Выбрать удаленную группу и нажать на «Добавить». Ввести имена пользователей, которым будет доступно соединение.
14. Сохранить изменения.

Теперь протокол RDP и удаленные подключения будут полноценно работать на устройствах. Остается присоединить их.

Подключение клиента

Чтобы использовать протоколы RDP после их настройки нужно:

1. Нажать в Windows Win + R.
2. Выполнить команду «mstsc.exe».
3. Выбрать «главное» устройство – то, к которому осуществляется удаленное подключение. В разделе «Компьютер» необходимо указать IP «основного» оборудования.
4. Ввести логин и пароль.

Данная инструкция применима не только для Windows, но и для MacOS, Linux, Android.

Хотите освоить современную IT-специальность? Огромный выбор курсов по востребованным IT-направлениям есть в Otus! 

Время на прочтение10 мин

Количество просмотров151K

Как известно, протокол удаленного рабочего стола (Remote Desktop Protocol или RDP) позволяет удаленно подключаться к компьютерам под управлением Windows и доступен любому пользователю Windows, если у него не версия Home, где есть только клиент RDP, но не хост. Это удобное, эффективное и практичное средство для удаленного доступа для целей администрирования или повседневной работы. В последнее время оно приглянулось майнерам, которые используют RDP для удаленного доступа к своим фермам. Поддержка RDP включена в ОС Windows, начиная еще с NT 4.0 и XP, однако далеко не все знают, как ею пользоваться. Между тем можно открывать удаленный рабочий стол Microsoft с компьютеров под Windows, Mac OS X, а также с мобильных устройств с ОС Android или с iPhone и iPad.

Картинка с сайта: habr.com

Если должным образом разбираться в настройках, то RDP будет хорошим средством удаленного доступа. Он дает возможность не только видеть удаленный рабочий стол, но и пользоваться ресурсами удаленного компьютера, подключать к нему локальные диски или периферийные устройства. При этом компьютер должен иметь внешний IP, (статический или динамический), или должна быть возможность «пробросить» порт с маршрутизатора с внешним IP-адресом.

Серверы RDP нередко применяют для совместной работы в системе 1С, или на них разворачивают рабочие места пользователей, позволяя им подключаться к своему рабочему месту удаленно. Клиент RDP позволяет дает возможность работать с текстовыми и графическими приложениями, удаленно получать какие-то данные с домашнего ПК. Для этого на роутере нужно пробросить порт 3389, чтобы через NAT получить доступ к домашней сети. Тоже относится к настройке RDP-сервера в организации.

RDP многие считают небезопасным способом удаленного доступа по сравнению с использованием специальных программ, таких как RAdmin, TeamViewer, VNC и пр. Другой предрассудок – большой трафик RDP. Однако на сегодня RDP не менее безопасен, чем любое другое решение для удаленного доступа (к вопросу безопасности мы еще вернемся), а с помощью настроек можно добиться высокой скорости реакции и небольшой потребности в полосе пропускания.

Как защитить RDP и настроить его производительность

Базовая настройка выполнена. Как подключиться к удаленному рабочему столу?

Подключение к удаленному рабочему столу

Для подключения по RDP необходимо, на удаленном компьютере была учетная запись с паролем, в системе должны быть разрешены удаленные подключения, а чтобы не менять данные доступа при постоянно меняющемся динамическом IP-адресе, в настройках сети можно присвоить статический IP-адрес. Удаленный доступ возможен только на компьютерах с Windows Pro, Enterprise или Ultimate.

 
Для удаленного подключения к компьютеру нужно разрешить подключение  в «Свойствах Системы» и задать пароль для текущего пользователя, либо создать для RDP нового пользователя. Пользователи обычных аккаунтов не имеют права самостоятельно предоставлять компьютер для удаленного управления. Такое право им может дать администратор. Препятствием использования протокола RDP может стать его блокировка антивирусами. В таком случае RDP нужно разрешить в настройках антивирусных программ.

Стоит отметить особенность некоторых серверных ОС: если один и тот же пользователь попытается зайти на сервер локально и удаленно, то локальный сеанс закроется и на том же месте откроется удаленный. И наоборот, при локальном входе закроется удаленный сеанс. Если же зайти локально под одним пользователем, а удаленно — под другим, то система завершит локальный сеанс.

Подключение по протоколу RDP осуществляется между компьютерами, находящимися в одной локальной сети, или по интернету, но для этого потребуются дополнительные действия – проброс порта 3389 на роутере, либо соединение с удаленным компьютером по VPN.

Чтобы подключиться к удаленному рабочему столу в Windows 10, можно разрешить удаленное подключение в «Параметры — Система — Удаленный рабочий стол» и указать пользователей, которым нужно предоставить доступ, либо создать отдельного пользователя для подключения. По умолчанию доступ имеют текущий пользователь и администратор. На удаленной системе запустите утилиту для подключения.

Нажмите Win+R, введите MSTSC и нажмите Enter. В окне введите IP-адрес или имя компьютера, выберите «Подключить», введите имя пользователя и пароль. Появится экран удаленного компьютера.

Картинка с сайта: habr.com

При подключении к удаленному рабочему столу через командную строку (MSTSC) можно задать дополнительные параметры RDP:

Картинка с сайта: habr.com

Для Mac OS компания Microsoft выпустила официальный RDP-клиент, который стабильно работает при подключении к любым версиям ОС Windows. В Mac OS X для подключения к компьютеру Windows нужно скачать из App Store приложение Microsoft Remote Desktop. В нем кнопкой «Плюс» можно добавить удаленный компьютер: введите его IP-адрес, имя пользователя и пароль. Двойной щелчок на имени удаленного рабочего стола в списке для подключения откроет рабочий стол Windows.

На смартфонах и планшетах под Android и iOS нужно установить приложение Microsoft Remote Desktop («Удаленный рабочий стол Майкрософт») и запустить его. Выберите «Добавить» введите параметры подключения — IP-адрес компьютера, логин и пароль для входа в Windows. Еще один способ — проброс на роутере порта 3389 на IP-адрес компьютера и подключение к публичному адресу роутера с указанием данного порта. Это делается с помощью опции Port Forwarding роутера. Выберите Add и введите:

Name: RDP
Type: TCP & UDP
Start port: 3389
End port: 3389
Server IP: IP-адрес компьютера для подключения.

А что насчет Linux? RDP –закрытый протокол Microsoft, она не выпускает RDP-клиентов для ОС Linux, но можно воспользоваться клиентом Remmina. Для пользователей Ubuntu есть специальные репозитории с Remmina и RDP.

Протокол RDP также используется для подключения к виртуальным машинам Hyper-V. В отличие от окна подключения гипервизора, при подключении по RDP виртуальная машина видит различные устройства, подсоединенных к физическому компьютеру, поддерживает работу со звуком, дает более качественное изображение рабочего стола гостевой ОС и т.д.

У провайдеров виртуального хостинга серверы VPS под Windows по умолчанию обычно также доступны для подключения по стандартному протоколу RDP. При использовании стандартной операционной системы Windows для подключения к серверу достаточно выбрать: «Пуск — Программы — Стандартные — Подключение к удаленному рабочему столу» или нажать Win+R и в открывшемся окне набрать MSTSC. В окне вводится IP-адрес VPS-сервера.

Нажав кнопку «Подключить», вы увидите окно с полями авторизации.

Чтобы серверу были доступны подключенные к вашему ПК USB-устройства и сетевые принтеры, при первом подключении к серверу выберите «Показать параметры» в левом нижнем углу. В окне откройте вкладку «Локальные ресурсы» и выберите требуемые параметры.

С помощью опции сохранения данных авторизации на удаленном компьютере параметры подключения (IP-адрес, имя пользователя и пароль) можно сохранить в отдельном RDP-файлом и использовать его на другом компьютере.

RDP также можно использовать для подключения к виртуальным машинам Azure.

Настройка другой функциональности удаленного доступа

В окне подключения к удаленному компьютеру есть вкладки с настраиваемыми параметрами.

Подробности настройки удаленного рабочего стола в Windows 10 – в этом видео. А теперь вернемся к безопасности RDP.

Как «угнать» сеанс RDP?

Можно ли перехватывать сеансы RDS? И как от этого защищаться? Про возможность угона RDP-сессии в Microsoft Windows известно с 2011 года, а год назад исследователь Александр Корзников в своем блоге детально описал методики угона. Оказывается, существует возможность подключиться к любой запущенной сессии в Windows (с любыми правами), будучи залогиненным под какой-либо другой.

Некоторые приемы позволяют перехватить сеанс без логина-пароля. Нужен лишь доступ к командной строке NT AUTHORITY/SYSTEM. Если вы запустите tscon.exe в качестве пользователя SYSTEM, то сможете подключиться к любой сессии без пароля. RDP не запрашивает пароль, он просто подключает вас к рабочему столу пользователя. Вы можете, например, сделать дамп памяти сервера и получить пароли пользователей. Простым запуском tscon.exe с номером сеанса можно получить рабочий стол указанного пользователя — без внешних инструментов. Таким образом, с помощью одной команды имеем взломанный сеанс RDP. Можно также использовать утилиту psexec.exe, если она была предварительно установлена:

psexec -s \\localhost cmd

Или же можно создать службу, которая будет подключать атакуемую учетную запись, и запустить ее, после чего ваша сессия будет заменена целевой. Вот некоторые замечания о том, как далеко это позволяет зайти:

• Вы можете подключиться к отключенным сеансам. Поэтому, если кто-то вышел из системы пару дней назад, вы можете просто подключиться прямо к его сеансу и начать использовать его.
• Можно разблокировать заблокированные сеансы. Поэтому, пока пользователь находится вдали от своего рабочего места, вы входите в его сеанс, и он разблокируется без каких-либо учетных данных. Например, сотрудник входит в свою учетную запись, затем отлучается, заблокировав учетную запись (но не выйдя из нее). Сессия активна и все приложения останутся в прежнем состоянии. Если системный администратор входит в свою учетную запись на этом же компьютере, то получает доступ к учетной записи сотрудника, а значит, ко всем запущенным приложениям.
• Имея права локального администратора, можно атаковать учетную запись с правами администратора домена, т.е. более высокими, чем права атакующего.
• Можно подключиться к любой сессии. Если, например, это Helpdesk, вы можете подключиться к ней без какой-либо аутентификации. Если это администратор домена, вы станете админом. Благодаря возможности подключаться к отключенным сеансам вы получаете простой способ перемещения по сети. Таким образом, злоумышленники могут использовать эти методы как для проникновения, так и для дальнейшего продвижения внутри сети компании.
• Вы можете использовать эксплойты win32k, чтобы получить разрешения SYSTEM, а затем задействовать эту функцию. Если патчи не применяются должным образом, это доступно даже обычному пользователю.
• Если вы не знаете, что отслеживать, то вообще не будете знать, что происходит.
• Метод работает удаленно. Вы можете выполнять сеансы на удаленных компьютерах, даже если не зашли на сервер.

Этой угрозе подвержены многие серверные ОС, а количество серверов, использующих RDP, постоянно увеличивается. Оказались уязвимы Windows 2012 R2, Windows 2008, Windows 10 и Windows 7. Чтобы не допустить угона RDP-сессий, рекомендуется использовать двухфакторную аутентификацию. Обновленные Sysmon Framework для ArcSight и Sysmon Integration Framework для Splunk предупреждают администратора о запуске вредоносных команд с целью угнать RDP-сессию. Также можно воспользоваться утилитой Windows Security Monitor для мониторинга событий безопасности.

Наконец, рассмотрим, как удалить подключение к удаленному рабочему столу. Это полезная мера нужна, если необходимость в удаленном доступе пропала, или требуется запретить подключение посторонних к удаленному рабочему столу. Откройте «Панель управления – Система и безопасность – Система». В левой колонке кликните «Настройка удаленного доступа». В разделе «Удаленный рабочий стол» выберите «Не разрешать подключения к этому компьютеру». Теперь никто не сможет подключиться к вам через удаленный рабочий стол.

В завершение – еще несколько лайфхаков, которые могут пригодиться при работе с удаленным рабочим столом Windows 10, да и просто при удаленном доступе.

1. Для доступа к файлам на удаленном компьютере можно использовать OneDrive:
   

   Картинка с сайта: habr.com

   

   Картинка с сайта: habr.com

2. Как перезагрузить удаленный ПК в Win10? Нажмите Alt+F4. Откроется окно:
   

   Картинка с сайта: habr.com

   

   Картинка с сайта: habr.com

   Альтернативный вариант — командная строка и команда shutdown.

   

   Картинка с сайта: habr.com

   Если в команде shutdown указать параметр /i, то появится окно:

   

   Картинка с сайта: habr.com

   

   Картинка с сайта: habr.com

   

   Картинка с сайта: habr.com

3. В Windows 10 Creators Update раздел «Система» стал богаче на еще один подраздел, где реализована возможность активации удаленного доступа к компьютеру с других ОС, в частности, с мобильных посредством приложения Microsoft Remote Desktop:
   

   Картинка с сайта: habr.com

4. По разным причинам может не работать подключение по RDP к виртуальной машине Windows Azure. Проблема может быть с сервисом удаленного рабочего стола на виртуальной машине, сетевым подключением или клиентом удаленного рабочего стола клиента на вашем компьютере. Некоторые из самых распространенных методов решения проблемы RDP-подключения приведены здесь.
5. Из обычной версии Windows 10 вполне возможно сделать терминальный сервер, и тогда к обычному компьютеру смогут подключаться несколько пользователей по RDP и одновременно работать с ним. Как уже отмечалось выше, сейчас популярна работа нескольких пользователей с файловой базой 1С. Превратить Windows 10 в сервер терминалов поможет средство, которое хорошо себя зарекомендовало в Windows 7 — RDP Wrapper Library by Stas’M.
6. В качестве «RDP с человеческим лицом» можно использовать Parallels Remote Application Server (RAS), но некоторые его особенности должны быть настроены на стороне Windows Server (либо в виртуальных машинах, которые вы используете).

Как видите, решений и возможностей, которые открывает удаленный доступ к компьютеру, множество. Не случайно им пользуется большинство предприятий, организаций, учреждений и офисов. Этот инструмент полезен не только системным администраторам, но и руководителям организаций, да и простым пользователям удаленный доступ тоже весьма полезен. Можно помочь починить или оптимизировать систему человеку, который в этом не разбирается, не вставая со стула, передавать данные или получить доступ к нужным файлам находясь в командировке или в отпуске в любой точке мира, работать за офисным компьютером из дома, управлять своим виртуальным сервером и т.д.

Удачи!

Картинка с сайта: habr.com

P.S. Мы ищем авторов для нашего блога на Хабрахабре.
Если у вас есть технические знания по работе с виртуальными серверами, вы умеете объяснить сложные вещи простыми словами, тогда команда RUVDS будет рада работать с вами, чтобы опубликовать ваш пост на Хабрахабре. Подробности по ссылке.

Картинка с сайта: habr.com