Apakah RDP (Protokol Desktop Jauh) Dan Cara Menggunakannya

RDP , yang bermaksud Remote Desktop Protocol , ialah protokol yang dibangunkan oleh Microsoft yang bertujuan untuk menyediakan pengguna akhir dengan GUI (antara muka pengguna grafik) untuk membantu mereka menyambung ke komputer atau peranti lain melalui rangkaian.

Pelayan RDP mesti digunakan pada peranti yang perlu diakses, manakala bahagian pengawal perlu menggunakan klien RDP yang sepadan dengan pelayan. Walaupun apl pelanggan lebih pelbagai dan terdapat dalam pelbagai perisa, pelayan RDP adalah lebih ketat.

Apakah RDP?

RDP mempunyai (dan masih mempunyai) banyak nama, tetapi pada asasnya ia bermaksud perkara yang sama. Pengguna boleh menggunakannya untuk mengawal komputer jauh dari jarak jauh melalui sambungan Internet, menggunakan peranti input fizikal mereka, yang dikongsi dengan mesin jauh.

Sejarah ringkas RDP

Windows NT 4.0 Terminal Server Edition menyaksikan percubaan pertama pada akses desktop jauh apabila ciri Terminal Server dilaksanakan dalam edisi sistem pengendalian NT 4.0 ini.

Windows 2000 menandakan saat apabila perkhidmatan itu dinamakan semula sebagai Perkhidmatan Terminal dan menjadi komponen pilihan dalam keluarga OS Windows NT. Ciri Perkhidmatan Terminal akhirnya dinamakan semula kepada Perkhidmatan Desktop Jauh (RDS) pada tahun 2009, dengan Windows Server 2008 R2.

Walau bagaimanapun, klien sambungan desktop jauh mula disertakan secara lalai pada sistem pengendalian lebih awal daripada 2009. Bermula dengan Windows XP (2001), setiap edisi Windows menyertakan klien RDP yang diprapasang.

Pada masa kini, RDP telah berjalan jauh dan memberikan kami akses desktop jauh yang lancar, keselamatan yang dipertingkatkan dan pelbagai ciri berkaitan kebolehaksesan, prestasi dan keserasian.

Bagaimana untuk menggunakan RDP pada Windows?

Seperti yang telah kami nyatakan sebelum ini, Windows mempunyai ciri RDP terbina dalam. Walau bagaimanapun, itu tidak bermakna ciri Akses Desktop Jauh didayakan secara lalai kerana ia juga boleh menimbulkan ancaman keselamatan, memandangkan salah konfigurasinya boleh memberikan penyerang akses kepada sistem anda.

Dengan itu, semak langkah di bawah dan ketahui cara mendayakan RDP pada PC Windows anda:

1. Tekan kekunci Win pada papan kekunci anda
2. Klik butang berbentuk gear dalam menu Mula
3. Pilih kategori Sistem
4. Tatal ke bawah (jika perlu) dalam anak tetingkap kiri
5. Klik butang Desktop Jauh
6. Kuis suis Dayakan Desktop Jauh ke Hidup
7. Lengkapkan proses mendayakan RDP dengan mengklik butang Sahkan

Tahniah, kini anda sepatutnya mempunyai akses RDP ke komputer anda sendiri. Walau bagaimanapun, ambil perhatian bahawa langkah di atas hanya perlu memastikan akses jauh pada rangkaian tempatan.

Oleh itu, jika anda ingin memberi orang lain hak untuk antara muka dengan PC anda dari jauh, anda perlu melakukan beberapa langkah konfigurasi tambahan.

Dengan mengandaikan bahawa anda telah mendayakan akses RDP ke komputer anda, klik Pilih pengguna yang boleh mengakses hiperpautan PC ini dari jauh dalam tetingkap yang sama seperti yang telah kami terangkan dalam langkah di atas.

Kini anda sepatutnya melihat senarai kosong, dengan semakan status pantas memberitahu anda bahawa akaun semasa anda sudah mempunyai akses kepada akses desktop jauh. Anda boleh mengklik butang Tambah dan mencari pengguna lain pada PC anda yang ingin anda berikan hak RDP.

Ambil perhatian bahawa jika hanya terdapat satu akaun (milik anda) pada PC dan anda ingin memberikan akses kepada orang lain, anda perlu sama ada membuat akaun pengguna baharu untuk penggunaan RDP atau berkongsi bukti kelayakan anda dengan orang lain, yang tidak disyorkan.

Bagaimana untuk mendayakan RDP melalui Internet

Menggunakan tembok api Windows

1. Tekan kekunci Win pada papan kekunci anda
2. Taip tembok api
3. Pilih Windows Defender Firewall dengan Keselamatan Lanjutan
4. Pergi ke Inbound Peraturan seksyen
5. Tatal ke bawah dan cari Desktop Jauh – Mod Pengguna (TCP-In)
6. Klik kanan dan pilih Properties
7. Tandai kotak Didayakan
8. Klik butang OK

Menggunakan penghantaran port

1. Lancarkan pelayar web anda
2. Pergi ke gerbang penghala anda (biasanya http://192.168.0.1/ atau http://192.168.1.1/)
3. Akses bahagian Port Forwarding (sesetengah penghala memanggilnya NAT forwarding)
4. Buat peraturan pemajuan port baharu untuk port TCP 3389
5. Ikat peraturan ke IP dalaman PC anda (taip ipconfig dalam CMD untuk mencari IP dalaman anda)

Sebagai alternatif, anda boleh menyemak panduan kami , yang merangkumi petua tentang pemajuan port pada penghala anda menggunakan alat pihak ketiga.

Ambil perhatian bahawa jika anda mempunyai alamat IP dinamik, ia akan sentiasa berubah, yang bermaksud anda perlu menukar tetapan pemajuan port pada penghala anda setiap kali ini berlaku.

Walau bagaimanapun, anda juga boleh menggunakan perkhidmatan DNS dinamik yang akan memberikan anda domain, secara automatik mengesan sebarang perubahan IP pada sistem anda dan mengikat alamat IP (tidak kira berapa kali ia berubah) pada domain tersebut.

Bagaimana untuk menyambung ke mesin RDP pada Windows

1. Tekan kekunci Win pada papan kekunci anda
2. Taip jauh
3. Pilih Sambungan Desktop Jauh
4. Taip nama hos atau alamat IP komputer dalam medan yang ditetapkan
5. Klik Sambung
6. Taip nama pengguna yang anda mahu gunakan pada sambungan RDP anda
7. Apabila digesa, terima sijil dan taip kata laluan anda

Jika dilakukan dengan betul, anda harus log masuk ke sistem jauh. Ambil perhatian bahawa sebelum log masuk, anda juga boleh menekan butang Tunjukkan Pilihan dan mengkonfigurasi tetapan tambahan berkenaan paparan, sumber tempatan, prestasi, pengesahan pelayan dan Gerbang Desktop Jauh (RDG) .

Perlu juga dinyatakan bahawa anda juga boleh mengakses PC Windows anda dari jauh dari Mac , tetapi terdapat langkah tambahan yang perlu anda ambil kerana ia adalah dua sistem pengendalian yang sangat berbeza.

Cara menggunakan RDP dengan selamat

Kami tidak boleh menekankan perkara ini cukup, tetapi RDP boleh menjadi senjata berbahaya bagi penyerang untuk mengambil alih sistem anda dan mengumpul maklumat sensitif. Inilah sebabnya kami mengesyorkan untuk tidak mendayakan RDP jika anda tidak memahami sepenuhnya cara ia boleh membahayakan sistem anda.

Sebaliknya, jika anda sanggup mengambil risiko, tidak banyak yang boleh kami lakukan untuk menghalang anda. Walau bagaimanapun, kami boleh mengajar anda beberapa petua amalan sihat yang boleh anda gunakan untuk mengurangkan risiko yang berkaitan dengan akses desktop jauh.

• Lumpuhkan RDP apabila anda tidak memerlukannya
• Konfigurasikan kata laluan yang rumit dan sukar diteka
• Cuba jangan gunakan RDP melalui Internet, jika boleh
• Dayakan Pengesahan Tahap Rangkaian (selepas mendayakan Desktop Jauh , klik butang Tetapan Lanjutan dan dayakan NLA)
• Cuba benarkan hanya akaun bukan pentadbir mengakses PC anda dari jauh
• Buat VPN dan bukannya membenarkan RDP melalui Internet
• Pilih tahap penyulitan tertinggi apabila mengkonfigurasi tetapan RDP anda (didayakan secara lalai)
• Cuba elakkan alat pihak ketiga yang tidak jelas jika anda tidak pasti tentangnya

Alternatif RDP

Sudah tentu, anda pernah mendengar tentang alat pihak ketiga yang membolehkan anda mengakses dan juga mengawal PC anda, dan kebanyakannya memerlukan konfigurasi tanpa sebarang konfigurasi. Anda hanya memasangnya pada kedua-dua hujungnya, menghalakannya ke satu sama lain, dan itu sahaja.

Walaupun kami telah menyebut bahawa beberapa alat capaian jauh pihak ketiga boleh menjadi samar dan membahayakan PC anda, mujurlah, tidak semuanya seperti itu. Malah, kami telah menyusun senarai alat capaian jauh PC hebat yang boleh anda gunakan dengan selamat.

RDP boleh berisiko di tangan yang salah

Secara keseluruhannya, anda boleh melihat sebab RDP masih popular di kalangan pengguna PC dan bagaimana ia boleh membantu anda melaksanakan pelbagai jenis tugas pada PC tanpa berada di sebelahnya. Memandangkan keadaan semasa dan permintaan yang semakin meningkat untuk Work From Home, kita boleh katakan ia adalah penyelamat sebenar.

Walau bagaimanapun, kami tidak boleh mengabaikan risiko salah pengendalian alatan RDP kerana ia juga boleh memudahkan akses yang tidak diingini, pelanggaran, kecurian data dan juga serangan siber sepenuhnya.

Pada penghujung hari, tidak kira sama ada anda lebih suka menggunakan Pelanggan Desktop Jauh terbina dalam Windows atau beralih kepada penyelesaian pihak ketiga, selagi anda mengamalkan petua keselamatan yang sihat.