Руководство по правилам RDP и подключению.

Подключение к удаленному рабочему столу через RDP

RDP (Remote Desktop Protocol) - это протокол, позволяющий подключаться к удаленному компьютеру и работать с ним так же, как если бы вы сидели за ним физически.

Преимущества RDP:

  • Удаленный доступ: Вы можете получить доступ к своему рабочему компьютеру из любой точки мира, где есть Интернет-соединение.
  • Простота использования: RDP прост в настройке и использовании.
  • Безопасность: RDP использует шифрование для защиты ваших данных.

Требования:

  • Компьютер с Windows: Вам понадобится компьютер с установленной Windows, к которому вы хотите подключиться.
  • Учетная запись пользователя: Вам понадобится учетная запись пользователя на компьютере, к которому вы хотите подключиться.
  • Интернет-соединение: Вам понадобится Интернет-соединение на обоих компьютерах.

Подготовка к подключению к ВМ, посредством добавление правил "Брандмауэра" в ЕСУ:

Нам потребуется зайти в наш Вцод и перейти во вкладку "Серверы" далее в правом дальнем углу нажать "действия"и откроется селектор окна выбора, выбрать "изменить"


Далее вам нужно выбрать "Подключения"


Откроется окно с подключениями, здесь вы можете добавить нужный вам протокол, такой как SSH, либо RDP и тд.

На примере мы наблюдаем что добавлен протокол RDP.

Что бы добавить нужный нам протокол нажмите " Изменить" 


Далее у вас откроется окно с выбором добавление протокола, что бы добавить нужный протокол нажмите выбрать.

У вас откроется окном с перечнем протоколов, которые вы можете добавить для вашей ВМ


Корневой мануал по добавлению правил в ЕСУ

https://kb.iteco.cloud/index/panel-upravleniya/pol-zovatelyam/shablony-brandmauera


Инструкция по подключению:

На компьютере, к которому хотите подключиться:

  1. Разрешить удаленные подключения:
    • Нажмите Win+R, чтобы открыть окно "Выполнить".
    • Введите sysdm.cpl и нажмите OK.
    • Перейдите на вкладку Удаленный доступ.
    • Установите флажок Разрешить удаленные подключения к этому компьютеру.
    • Нажмите Применить, затем OK.
  2. Настроить параметры безопасности:
    • Нажмите Win+R, чтобы открыть окно "Выполнить".
    • Введите secpol.msc и нажмите OK.
    • Перейдите в Локальные политики > Назначение прав пользователя > Удаленный рабочий стол.
    • Дважды щелкните Разрешить удаленное подключение к этому компьютеру.
    • Выберите Разрешить разрешенным пользователям подключаться через удаленный рабочий стол и нажмите OK.
    • Добавьте пользователей, которым хотите разрешить доступ, и нажмите OK.
    • Узнать IP-адрес:
      • Самый простой способ - использовать командную строку:
        • Нажмите Win+R и введите cmd.
        • Введите команду ipconfig и найдите строку IPv4-адрес.
        • Запишите этот адрес, он понадобится вам для подключения.

На компьютере, с которого будете подключаться:

  1. Запустите приложение "Подключение к удаленному рабочему столу":
    • Нажмите Win+R, чтобы открыть окно "Выполнить".
    • Введите mstsc и нажмите OK.
  2. Введите имя или IP-адрес компьютера, к которому хотите подключиться:
    • Если вы не знаете имя компьютера, вы можете найти его в свойствах системы компьютера, к которому хотите подключиться.
  3. Нажмите Подключить.
  4. Введите имя пользователя и пароль учетной записи пользователя на компьютере, к которому хотите подключиться:
    • Это должна быть учетная запись пользователя, которой вы разрешили доступ на шаге 2 в разделе "На компьютере, к которому хотите подключиться".
  5. Нажмите Войти.

Теперь вы должны быть подключены к удаленному компьютеру и можете работать с ним так же, как будто вы сидите за ним физически.

    • Примечание!
    • Если вам нужна более функциональная альтернатива, можно скачать сторонний клиент RDP, например, RemoteX или RDP++.

Примечание! 

Опасно держать открытым RDP в Интернет, на долгий промежуток времени. 

Риски

Чем вы рискуете открывая порт RDP?

1) Неавторизованный доступ к чувствительным данным
Если кто-то подберёт пароль к RDP, то он сможет получить данные, которые вы хотите держать приватными: состояние счетов, балансы, данные клиентов, ...
2) Потеря данных
Например в результате работы вируса-шифровальщика.
Или целенаправленного действия злоумышленника.
3) Потеря рабочей станции
Работникам нужно работать, а система — скомпрометирована, нужно переустанавливать / восстанавливать / конфигурировать.
4) Компрометация локальной сети
Если злоумышленник получил доступ к Windows-компьютеру, то уже с этого компьютера он сможет иметь доступ к системам, которые недоступны извне, из Интернета. Например к файл-шарам, к сетевым принтерам и т.д.
и еще многие другие риски вас могут ожидать!

Дополнительные сведение:
Можно установить на вашу ВМ, П/О IPban, оно поможет сократить не желательные подключение.
https://github.com/digitalruby/ipban

Так же рекомендация переименовать пользователя- Administrator в другое имя, т.к нельзя его удалить, если он у вас оставлен и существует. Это упрощает задачу для злоумышленников: вместо подбора имени и пароля нужно только подобрать пароль.

Советы:

  • Если у вас возникают проблемы с подключением, проверьте настройки брандмауэра на обоих компьютерах.
  • Вы можете сохранить параметры подключения для быстрого доступа в будущем.