CompTia LJ1 Remote Desktop Protocol (RDP) (lesweek 8 P3)

Remote Desktop Protocol (RDP) (lesweek 8 P3)

Welkom allen

In deze les gaan jullie kennis maken met Remote desktop control (RDP)

Remote Desktop Protocol

Het Remote Desktop Protocol (RDP) is een onderdeel binnen Microsoft Windows dat het mogelijk maakt om op afstand te verbinden met een Windows computer of server die fysiek op een andere plek staat. 

Letterlijk vertaald betekent het 'bureaublad op afstand'.

RDP beheer

Systeembeheerders gebruiken RDP om beheer uit te voeren op Windows Servers. Ook voor thuiswerkers is RDP een gangbare methode om toegang te krijgen tot de werkcomputer op kantoor middels een "Remote Desktop Server” (ook wel bekend als "Terminal Server" of "Remote Desktop Session Host") . 

Zelfde gebruikerservaring

De ervaring blijft bij beide manieren hetzelfde voor de gebruiker, het bureaublad en alle applicaties zijn beschikbaar alsof je direct gebruik maakt van de computer die op afstand is.

Waar worden RDP sessies verder nog voor gebruikt?

Hieronder staan nog een aantal situaties waar RDP goed van pas zou kunnen komen.

• Iemand helpen bij een computer probleem.
• Administratieve taken uitvoeren.
• Iets demonstreren, bijvoorbeeld een applicatie.
• Het overzetten van bestanden van de ene naar de andere pc.

De gevaren van RDP

Wanneer het RDP via het internet benaderbaar is, neemt de kans op misbruik aanzienlijk toe. Op het internet wordt continu gescand op dit protocol en lijsten met gevonden systemen zijn vaak publiekelijk inzichtelijk. De afgelopen jaren zien cyberonderzoekers een toename van systemen die via internet benaderbaar zijn via RDP. Een verklaring hiervoor is dat er door de coronacrisis meer vanuit huis wordt gewerkt.

Veilig gebruik van RDP

Ondanks de risico’s die eraan kleven, is RDP voor veel bedrijven een efficiënte oplossing om werken op afstand mogelijk te maken. 

Mini opdracht

Jullie hebben 20 minuten de tijd om in tweetallen uit te zoeken hoe je veilig met RDP kunt werken en gaan dat straks in korte zinnen met elkaar delen.

Jullie hebben in tweetallen uitgezocht hoe je veilig met RDP kunt werken. Ik ben reuze benieuwd naar jullie bevindingen.

Een aantal oplossingen voor een veilige RDP sessie

• Voorkom dat het Remote Desktop Protocol direct benaderbaar is via het internet. Zorg dat gebruikers eerst een VPN (Virtual Private Networkverbinding) maken naar het bedrijfsnetwerk en sta RDP-verbindingen alleen over deze VPN-verbinding toe.

• Beperk het toegestane verkeer in de firewall dan tot vertrouwde IP-adressen van bijvoorbeeld medewerkers thuis. Let daarbij op dat thuisverbindingen vaak een dynamisch IP-adres hebben.

• Houd je computers en servers up-to-date. Stel beveiligingsupdates voor systemen die via RDP benaderbaar zijn niet uit maar voer deze zo snel mogelijk door.

• Zorg dat alleen sterke en unieke wachtwoorden worden gebruikt en stel een limiet in na hoeveel foute inlogpogingen een gebruikersaccount wordt geblokkeerd. Denk hier bijvoorbeeld aan 10 keer zodat een “brute force” aanval niet mogelijk is.

• Maak waar mogelijk gebruik van tweefactorauthenticatie. Sta hier stil bij de gekozen inrichting. Configureer dit bijvoorbeeld op de VPN-verbinding en/of op de computer of server waarnaar je wilt verbinden via RDP.

Praktijkopdracht en uitwerking

• Jullie gaan in tweetallen een RDP sessie met de nucs of eigen laptops starten. Let op bij eigen laptop doe je dit in jouw virtuele Windows omgeving!
• Neem elkaars computer over en plaats een word bestand bij elkaar en voeg bij elkaar een extra (gast) gebruiker toe.
• Beschrijf op de bekende wijze middels een verslag jouw bevindingen.
• Maak stap voor stap een handleiding zodat de buurvrouw snapt hoe jullie de RDP sessie hebben opgezet.