برای بسیاری از شرکت‌ها، کار با ویندوز سرور ابری یعنی Remote Desktop یا RDP: مدیر سیستم برای نگهداری وصل می‌شود و کارکنان برای کار با نرم‌افزار مالی یا اداری. RDP ابزار فوق‌العاده‌ای است، اما پورت باز آن روی اینترنت یکی از اهداف همیشگی ربات‌های حدس رمز و باج‌افزارهاست. خبر خوب این است که با چند تنظیم ساده، هم امنیت بالا می‌رود و هم تجربه کاربران بهتر می‌شود.
راه‌های امن اتصال
سه روش رایج، از ساده به حرفه‌ای:
- محدودسازی IP: پورت RDP در فایروال فقط برای IP ثابت دفتر باز باشد. ساده و مؤثر است، اما برای کارکنان دورکار با IP متغیر کافی نیست.
- اتصال از طریق VPN: کاربر ابتدا به VPN وصل می‌شود و بعد به سرور، و پورت RDP اصلاً روی اینترنت باز نیست. برای بیشتر شرکت‌ها بهترین تعادل بین امنیت و سادگی است.
- Remote Desktop Gateway: نقش مخصوص ویندوز سرور که اتصال RDP را درون HTTPS می‌برد و با گواهی معتبر و سیاست‌های دسترسی کار می‌کند. برای تعداد کاربران بیشتر مناسب است و می‌توان با ابزارهای تکمیلی، ورود دومرحله‌ای را هم به آن اضافه کرد.
تنظیمات امنیتی خود سرور
- Network Level Authentication (NLA) را فعال نگه دارید تا احراز هویت پیش از برقراری کامل نشست انجام شود.
- حساب Administrator پیش‌فرض را تغییر نام دهید یا غیرفعال کنید و برای هر مدیر حساب جدا بسازید.
- سیاست قفل حساب (Account Lockout) را تنظیم کنید تا پس از چند تلاش ناموفق، حساب برای مدتی قفل شود.
- فقط کاربران لازم را عضو گروه
Remote Desktop Usersکنید؛ کاربران عادی نباید دسترسی مدیر داشته باشند. - انتقال درایو و کلیپ‌بورد را بر اساس نیاز محدود کنید. اگر کاربران نباید فایل از سرور خارج کنند، این قابلیت‌ها را با Group Policy ببندید.
رمز قوی و قفل حساب لازم‌اند، اما کافی نیستند. تا وقتی پورت RDP برای کل اینترنت باز است، سرور شما دائماً هدف حمله است.
کار هم‌زمان چند کاربر و لایسنس
ویندوز سرور به‌طور پیش‌فرض فقط دو نشست ریموت هم‌زمان را برای کارهای مدیریتی اجازه می‌دهد. اگر چند کارمند باید هم‌زمان روی سرور کار کنند، باید نقش Remote Desktop Services نصب و لایسنس دسترسی کاربران (RDS CAL) تهیه شود. جزئیات لایسنس را بر اساس نسخه ویندوز سرور و تعداد کاربران خود بررسی کنید.
اتصال پایدار و روان
- قطع اتصال یا خروج: به کاربران یاد بدهید وقتی کارشان تمام شد Sign out کنند. بستن پنجره فقط اتصال را قطع می‌کند و برنامه‌ها روی سرور باز می‌مانند.
- محدودیت زمانی نشست: برای نشست‌های قطع‌شده و بی‌کار زمان مشخص کنید تا منابع سرور آزاد شود؛ اما نه آن‌قدر کوتاه که با یک قطعی کوتاه اینترنت، کار نیمه‌تمام کاربر از دست برود.
- کیفیت اینترنت: RDP روی اینترنت ضعیف هم کار می‌کند، اما قطعی‌های مکرر را نمی‌تواند جبران کند. برای دفتر، اینترنت پایدار و در صورت امکان یک لینک پشتیبان در نظر بگیرید.
- تنظیمات نمایش: در اینترنت کند، کم کردن عمق رنگ و غیرفعال کردن جلوه‌های تصویری در برنامه اتصال، سرعت را محسوس بهتر می‌کند.
- چاپ: چاپ از روی سرور با چاپگر محلی کاربر معمولاً از طریق انتقال چاپگر در RDP انجام می‌شود؛ درایورها و چاپگرهای دفتر را از قبل آزمایش کنید.
چک‌لیست
- RDP فقط از IP مشخص، VPN یا Gateway در دسترس است.
- NLA فعال و سیاست قفل حساب تنظیم شده است.
- حساب Administrator پیش‌فرض تغییر نام داده یا غیرفعال شده است.
- فقط کاربران لازم دسترسی ریموت دارند.
- تعداد کاربران هم‌زمان با لایسنس RDS هماهنگ است.
- زمان نشست‌های بی‌کار و قطع‌شده تنظیم شده است.
اتصال ریموت امن و پایدار، کار روزمره با سرور ابری را بی‌دردسر می‌کند. کارشناسان ITPlus724 می‌توانند VPN، Gateway و تنظیمات Remote Desktop سرور ابری شما را راه‌اندازی و بهینه کنند.