Подключение по RDP Android и iOS

Безопасность при RDP-подключении с мобильных устройств

Безопасность — ключевой аспект удалённого доступа. Протокол RDP исторически является целью для атак методом перебора паролей (brute force). Злоумышленники непрерывно сканируют интернет на предмет открытого порта 3389 и пытаются подобрать пароль к учётной записи Administrator.

Используйте сложный пароль. Пароль администратора на сервере BITWEB должен содержать не менее 12 символов, включая прописные и строчные буквы, цифры и специальные символы. BITWEB при создании сервера генерирует достаточно сложный временный пароль, но его рекомендуется сразу сменить на свой — тот, который вы точно запомните или сохраните в надёжном менеджере паролей.

Ограничение доступа по IP-адресу. Если вы подключаетесь с мобильного устройства через домашний или корпоративный Wi-Fi с фиксированным внешним IP, зайдите в панель управления BITWEB и настройте правило брандмауэра, которое разрешает соединение на порт 3389 только с вашего IP. Это практически полностью исключает возможность стороннего подключения.

Смена порта RDP. Вместо стандартного 3389 можно использовать любой другой порт выше 1024, например 15389 или 49876. Это не панацея, но значительно снижает число автоматических попыток подключения, поскольку большинство сканеров проверяют только стандартные порты.

Для смены порта на Windows Server нужно внести изменения в реестр: найдите ключ

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber

и измените значение с 3389 на желаемое. После этого добавьте новое правило в брандмауэр Windows, разрешающее входящие подключения на новый порт, и перезагрузите сервер. Не забудьте также открыть новый порт в панели управления BITWEB, если там настроен внешний брандмауэр. Для облачных вычислений, виртуальных серверов предварительно необходимо учитывать список заблокированных портов на которые установлены ограничения в сети BITWEB.

Также стоит обратить внимание на аутентификацию на уровне сети (NLA — Network Level Authentication). Эта функция требует, чтобы пользователь прошёл аутентификацию ещё до создания сессии удалённого рабочего стола. Это снижает нагрузку на сервер и добавляет дополнительный слой защиты. Приложения Microsoft Remote Desktop на Android и iOS поддерживают NLA полностью.

Советы по работе с сервером через RDP на смартфоне

Работать с полноценным Windows-интерфейсом на небольшом экране смартфона непривычно, но реально. Несколько советов помогут сделать этот процесс значительно удобнее.

Увеличьте масштаб отображения на самом сервере. Зайдите в «Параметры» → «Специальные возможности» → «Дисплей» и увеличьте масштаб текста и приложений до 125–150%. Кнопки и текст станут крупнее, и попасть по нужному элементу пальцем будет проще.

Используйте режим мыши вместо режима прямого касания. В этом режиме вы управляете курсором как тачпадом: ведёте пальцем — курсор движется. Одно касание — клик. Такой подход точнее, особенно когда нужно работать с мелкими элементами: полями форм, кнопками в интерфейсе программ, ячейками таблиц.

Держите в уме горячие клавиши Windows. Виртуальная клавиатура в приложениях RDP умеет отправлять комбинации клавиш — Ctrl+C, Ctrl+V, Win+D, Alt+F4 и другие. Это значительно ускоряет работу по сравнению с поиском нужных кнопок мышью.

Для длительной работы на сервере предпочтительнее использовать планшет, а не смартфон. Экран 10–11 дюймов позволяет комфортно работать с большинством приложений, и интерфейс Windows выглядит привычно. Подключение внешней клавиатуры и мыши превращает планшет в полноценную рабочую станцию с доступом к серверу.