RDP (Remote Desktop Protocol) é um protocolo para conectar um usuário a uma área de trabalho remota por meio de um servidor de terminal.
A tecnologia surgiu na década de 90 e ainda está em uso. O desenvolvimento é totalmente proprietário, disponível apenas nos sistemas operacionais Windows. No entanto, você também pode se conectar através de outros sistemas operacionais usando aplicativos de terceiros.
Modo de conexão
O RDP é usado em 3 modos:
- Conexão de Protocolo ao SO do servidor para configuração ou gerenciamento. Isso se deve ao fato de que o Windows Server suporta duas conexões remotas e um login local em paralelo, e as estações de trabalho são apenas uma opção.
- O RDP serve como transporte para conexão ao servidor de terminal. Este modo está disponível apenas para sistemas operacionais de servidor. O número de conexões é ilimitado, mas você precisará instalar um servidor de licenças.
- Conectando-se a uma estação de trabalho. O usuário, usando o RDP, se conecta ao seu escritório ou computador doméstico para trabalhos futuros.
Se você precisar estabelecer uma conexão entre os sistemas operacionais Windows e Linux, para o segundo, são utilizados aplicativos que suportam o protocolo RDP, por exemplo, Remmina, Rdesktop, Vinagre, etc.
O princípio de funcionamento
O princípio de funcionamento do RDP é baseado no protocolo TCP. A conexão cliente-servidor ocorre na camada de transporte. Após a inicialização, o Usuário se autentica. Em caso de confirmação bem-sucedida, o servidor transfere o controle para o cliente.
O protocolo RDP suporta internamente canais virtuais através dos quais funções adicionais do sistema operacional são transmitidas ao usuário, por exemplo, você pode imprimir um documento, reproduzir um vídeo ou copiar um arquivo para a área de transferência.
Segurança
A tecnologia fornece segurança de conexão de duas maneiras. O primeiro utiliza um subsistema interno (segurança RDP padrão). Um par de chaves RSA e um certificado de chave pública são gerados na máquina remota, que é assinada por um deles.
Durante a conexão, o cliente recebe um certificado assinado e uma chave pública, que é usada para selecionar a tecnologia de criptografia de dados. O comprimento da chave de criptografia depende da versão do sistema operacional, nas versões mais antigas do Windows Server 2008 o valor era de 168 bits. A autorização ocorre após a confirmação do certificado e a digitação da senha.
O segundo método sugere o uso de ferramentas de segurança externas (Enhanced RDP Security). Como exemplo, vamos falar sobre o protocolo TLS. Durante a inicialização da conexão, ele criptografa a conexão e verifica a permissão de login do Usuário. Essa abordagem reduz a carga no servidor de terminal com um grande número de conexões simultâneas. O princípio de funcionamento é semelhante ao da primeira opção. Via de regra, as grandes empresas usam a segunda opção e as pequenas usam a primeira.
O protocolo RDP é usado para conexão remota somente no ambiente Windows. A conexão é totalmente segura, pois utiliza criptografia e procedimento de autenticação do Usuário. Para outros sistemas operacionais, existe um software especial que suporta o trabalho com RDP.