Windows RDP（Remote Desktop Protocol Server）の安全性確保

Windows RDP（Remote Desktop Protocol）サーバーの安全性確保

RDPとは？

RDP（Remote Desktop Protocol）は、マイクロソフト社が開発したプロトコルであり、ネットワーク接続を介して他のコンピュータに接続するためのグラフィカルなインターフェイスを提供するものです。

なぜRDPにこだわる必要があるのですか？

Remote Desktop Protocol（Windows Remote DesktopまたはWindows Terminal Serverとも呼ばれる）は、ランサムウェアや悪意のある攻撃者に最もよく悪用される対象の一つです。 RDPは、接続のために公開されたインターネットアドレスのオープンポートを必要とします。多くのサイバー保険会社は、潜在的なセキュリティリスクのために、RDPソリューションのオープンポートを導入している組織には保険をかけないことになっています。

RDPのポートが開いていることは、サイバーセキュリティ保険会社がRDPのポートが開いている企業を引き受けないほど、顕著なセキュリティリスクである。

Remote.Itを使用すると、ファイアウォールのポートを開くことなくRDP接続を有効にすることができます。 許可されたユーザーのみがRDPサーバーにアクセスすることができます。

‍

はじめに

リモートデスクトップサーバーとして動作するホストWindowsコンピュータにアクセスする必要があります。 また、クライアントとして動作するWindowsコンピュータも必要です。 MacクライアントをRDP経由でWindowsホストに接続するには、Macのドキュメントを参照してください。

また、Remote.Itのアカウントも必要です。 パーソナルプランは永久に無料です。 必要であれば、月額5ドルからの有料プランにアップグレードしてください。

‍

4つのステップでMicrosoft Remote Desktopに接続。

‍

‍

ステップ1：RDPのターゲット/ホストコンピュータを設定する

ステップ2：ターゲット/ホストコンピュータに新しいRemote.Itデバイスを登録する

ステップ3：ポート3389にRDP Remote.Itサービスを追加する

ステップ4：Remote.Itの接続を行う

完了すると、クライアントコンピュータからホストのRDPコンピュータにアクセスできるようになります。 接続は、コンピュータが場所やIPアドレスを移動しても機能します。 ホストとクライアントの両方は、ポートを開いたり、ファイアウォールルールを設定したり、IP許可リストを更新したり、最初にVPN接続を確立することなく、クラウドに接続することができます。

‍