Apakah RDP Aman Tanpa VPN? [Di Jawab]
Pos ini terutama memperkenalkan risiko penggunaan RDP tanpa VPN dan pilihan yang dapat Anda pilih untuk mengatur koneksi desktop jarak jauh yang lebih aman.
Apakah RDP aman tanpa VPN?
RDP (Remote Desktop Protocol) adalah protokol yang dikembangkan oleh Microsoft yang memungkinkan pengguna untuk terhubung ke antarmuka grafis komputer lain melalui koneksi jaringan. Sementara VPN (Virtual Private Network) melindungi identitas online Anda, menyembunyikan alamat IP Anda, dan melindungi data online Anda dari pihak ketiga dengan mengenkripsi lalu lintas internet Anda melalui jaringan yang tidak dilindungi.
Kembali ke pertanyaan awal kita, apakah RDP aman tanpa VPN? Jawabannya adalah TIDAK! Bahkan, terhubung ke jaringan menggunakan RDP tanpa VPN cukup berisiko. Lalu lintas RDP dienkripsi secara default, tetapi masih rentan terhadap ARP (Address Resolution Protocol) poisoning, di mana seorang penyerang dapat mengubah alamat MAC (Media Access Control) komputer target dan menyerang Ethernet LAN dengan mengubah cache ARP dengan permintaan ARP yang dipalsukan dan paket balasan.
Cara mengamankan RDP tanpa VPN
Meskipun RDP tanpa VPN tidak begitu aman, kita masih memiliki beberapa opsi untuk mengatur koneksi remote desktop yang lebih aman.
- ✍Nonaktifkan RDP ketika tidak digunakan. Jika Anda tidak menggunakan RDP terlalu sering, Anda dapat mengaktifkannya sepanjang yang Anda butuhkan dan kemudian mematikannya ketika selesai. Ini akan sedikit mengurangi kemungkinan seseorang yang jahat dapat masuk.
- ✍Batasi akses menggunakan firewall. Sangat disarankan untuk menggunakan firewall (baik perangkat lunak maupun perangkat keras jika memungkinkan) untuk membatasi akses ke porta dengar remote desktop (default adalah TCP 3389).
- ✍Aktifkan Network Level Authentication. NLA diaktifkan secara default dalam beberapa versi Windows. Itu menambahkan lapisan keamanan ekstra sebelum menjalin koneksi. Ketika NLA dinonaktifkan, koneksi Anda rentan terhadap serangan. Oleh karena itu, disarankan untuk membiarkan NLA tetap diaktifkan.
- ✍Gunakan layanan akses jarak jauh pihak ketiga. Sebagian besar perangkat lunak akses jarak jauh pihak ketiga menggunakan koneksi keluar daripada koneksi masuk, yang memungkinkan router dikonfigurasi untuk memblokir koneksi masuk. Memanfaatkan perangkat lunak ini jauh lebih sulit karena mereka memiliki tim IT lengkap yang memastikan kerentanan mereka diperbaiki, membuat serangan brute force sangat tidak mungkin.
AnyViewer: Membuat koneksi jarak jauh yang aman tanpa VPN
Seperti yang disebutkan di atas, menggunakan perangkat lunak akses jarak jauh pihak ketiga yang aman dapat memberikan pengguna koneksi jarak jauh yang lebih aman. Contoh dari ini termasuk AnyViewer, perangkat lunak kontrol jarak jauh gratis namun aman untuk Windows. AnyViewer sangat dapat diandalkan. Dikembangkan oleh tim teknis yang kuat dan diamankan oleh enkripsi ujung ke ujung ECC (algoritma kuat), ini memberikan Anda koneksi jarak jauh yang cepat, stabil, dan aman dan pada saat yang sama, melindungi data Anda dari kebocoran. Selain itu, fitur ini dilengkapi dengan antarmuka kunci, yang memungkinkan Anda mengunci program AnyViewer untuk mencegah orang lain mengubah pengaturannya ketika Anda membiarkan orang lain menggunakan mesin Anda untuk sementara waktu.
Selanjutnya, unduh perangkat lunaknya secara gratis dan mari kita lihat bagaimana memulai akses jarak jauh yang aman dengan AnyViewer.
Catatan: Ini juga mendukung Anda untuk memulai akses jarak jauh PC dari perangkat seluler; pergi ke App Store atau Google Play untuk mengunduh aplikasi seluler AnyViewer.
Bagian 1. Akses jarak jauh tanpa pengawasan dengan satu klik setelah penugasan perangkat
Langkah 1. Pasang dan jalankan AnyViewer pada kedua komputer. Pergi ke Masuk, kemudian klik Daftar untuk membuat akun AnyViewer. (Jika Anda sudah mendaftar di situs web resminya, Anda dapat langsung masuk.)
Langkah 2. Masuk ke akun AnyViewer yang sama pada kedua perangkat. Begitu masuk ke akun, perangkat Anda akan secara otomatis ditugaskan ke akun dan ditampilkan dalam daftar Perangkat Saya.
Step 3. On your local device, go to Device and click the remote computer; then you can achieve unattended remote assistance by clicking One-click control.
,Terjemahkan konten di atas ke dalam bahasa Indonesia.Jangan menerjemahkan nilai atribut href dari tag HTML a dan nilai atribut src dari tag img.Konten dalam {{}} tidak perlu diterjemahkan.Karakter Unicode jangan diterjemahkan.Jangan menterjemahkan atau mengubah struktur HTML dan atribut-alat hotkey mereka.- ✍ Tingkatkan akun Anda ke rencana Professional atau Enterprise dan nikmati hak-hak berikut:
- Assign lebih banyak perangkat: Anda dapat mengassign lebih banyak perangkat ke akun untuk akses satu-klik yang aman.
- Kendalikan lebih banyak komputer: Anda dapat mengendalikan lebih banyak komputer dari satu komputer pada saat yang sama.
- Terhubung dalam mode privasi: Anda dapat mematikan tampilan dan memblokir mouse serta keyboard dari komputer jarak jauh saat mengaksesnya.
- Transfer file dengan kecepatan yang lebih tinggi: Kecepatan transfer untuk akun gratis adalah 500 KB/s, sedangkan untuk akun berbayar hingga 10 MB/s.
- ...
Bagian 2. Akses tidak diawasi/diwakili tanpa login ke akun yang sama
Jika Anda tidak ingin login ke akun yang sama pada dua perangkat karena alasan apapun, kami juga menyediakan dua metode koneksi lainnya untuk Anda. Namun, perlu dicatat bahwa Anda tidak dapat menikmati beberapa fitur, misalnya transfer file antara komputer menggunakan dua metode koneksi ini, karena mereka dirancang untuk pengguna yang telah login.
Metode koneksi 1. Akses yang diwakili melalui permintaan kontrol
Langkah 1. Di perangkat lokal Anda, masukkan ID perangkat dari komputer jarak jauh dan kemudian klik Hubungkan.
Langkah 2. Klik Kirim permintaan kontrol ke mitra Anda.
Langkah 3. Pada komputer jarak jauh, klik Izinkan untuk membuat koneksi berhasil. Izinkan kontrol mouse dan keyboard dapat diseleksi. Jika tidak diseleksi, Anda hanya dapat melihat layar tetapi tidak dapat mengoperasikan komputer jarak jauh.
Metode koneksi 2. Akses jarak jauh tanpa hadir dengan kode keamanan
Langkah 1. Pada komputer yang akan diakses, pergi ke Pengaturan > Penerima. Centang opsi ketiga dan kemudian atur kode keamanan permanen.
Langkah 2. Pada komputer lokal, masukkan ID perangkat komputer tuan rumah dan kemudian klik Sambungkan. Pilih Masukkan kode keamanan dan masukkan kode tersebut. Klik OK untuk mencapai akses jarak jauh.
Kesimpulan
Apakah RDP aman tanpa VPN? Sayangnya, jawabannya adalah TIDAK. Namun, masih ada pilihan untuk meningkatkan keamanan koneksi desktop jarak jauh. Misalnya, Anda dapat menonaktifkan RDP ketika tidak digunakan, membatasi akses menggunakan firewall, menggunakan layanan akses jarak jauh pihak ketiga, dll. Mengenai perangkat lunak akses jarak jauh pihak ketiga, Anda dapat menggunakan AnyViewer, yang menyediakan layanan gratis untuk memastikan keamanan koneksi jarak jauh.