Bu yazıda temel olarak üç farklı RDP güvenlik katmanı türü, RDP bağlantıları için belirli bir güvenlik katmanının yapılandırılma yöntemi ve daha güvenli RDP bağlantıları için ipuçları tanıtılmaktadır.
RDP'nin popülerleşmesiyle birlikte, güvenlik açıklarının sayısı da giderek ortaya çıktı. En ünlü güvenlik açıklarından biri, istemci ile sunucu arasındaki bağlantıyı kesintiye uğratarak bu süreçteki iletişimi tehlikeye atabilen ortadaki adam (man-in-the-middle) saldırıları olabilir. Diğer güvenlik açıkları arasında Tuş kaydı (Key-logging) saldırıları (hackerlar, kullanıcıların RDS'ye erişirken klavyelerinde bastıkları tüm tuşları izleyen gelişmiş kötü amaçlı yazılımlar oluşturur) ve EternalBlue saldırıları (hackerlar uzaktan rastgele kodlar çalıştırarak ağa erişim sağlar) yer alır ve bunlar da RDP bağlantısının güvenliğine büyük bir tehdit oluşturur.
RDP bağlantılarını güvence altına almak için RDP iletişimlerinde üç tür güvenlik katmanı bulunur: Anlaşma (Negotiate), RDP ve SSL. Sonraki bölümde bunları sırayla tanıtağız.
Anlaşma yöntemi, istemcinin desteklediği en güvenli yaklaşımı zorunlu kılar. RDS oturumları varsayılan olarak Anlaşma tekniğini kullanır. Anlaşma yönteminin kullanımı, Taşıma Katmanı Güvenliği (TLS) sürüm 1.0'ı gerektirir. Anlaşma tekniği, TLS sağlanmışsa RD Oturumu Anahümini (RD Session Host) sunucusunun kimliğini doğrulamak için kullanılır. TLS mevcut değilse, iletişimleri güvence altına almak için RDP (aşağıda daha ayrıntılı ele alınmıştır) kullanılacaktır, ancak RD Oturumu Anahümini sunucusunun kimliği doğrulanmayacaktır.
RDP yöntemi, yerel RDP şifrelemesini kullanarak istemci ile RD Oturumu Anahümini sunucusu arasındaki iletişimleri şifreler. Daha önce belirtildiği gibi, bu yöntem seçilirse RD Oturumu Anahümini sunucusunun kimliği doğrulanmaz. Yerel RDP şifrelemesinin kullanılması önerilmez.
SSL yöntemi, RDSH sunucusunun kimliğini doğrular ve TLS 1.0 protokolünü kullanarak istemci ile sunucu arasındaki tüm bağlantıları şifreler. TLS desteklenmiyorsa bağlantı başarısız olur. Bu güvenlik katmanı RDP bağlantıları için önerilir.
Bu bölümde, RDP bağlantıları için belirli bir güvenlik katmanının nasıl yapılandırılacağını tanıtacağız. Aşağıdaki adımları izleyin.
Adım 1. Win + R tuşlarına basın, ardından “gpedit.msc” yazın ve Yerel Grup İlkesi Düzenleyicisi penceresini açmak için Tamam düğmesine basın.
Adım 2. Şuraya gidin: Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > Uzak Masaüstü Hizmetleri > Uzak Masaüstü Oturum Anahakkı > Güvenlik.
Adım 3. Uzak bağlantılar için belirli güvenlik katmanının kullanılmasını zorunlu kıl öğesini bulup tıklayın, ardından durumunu Etkinlendirildi olarak değiştirin. Açılır listeden güvenlik katmanını (Anlaş , RDP, SSL) seçin.
RDP riskini azaltmak için kullanıcıların RDP bağlantılarını güvence altına almasına yardımcı olacak bazı ipuçları vardır.
Güvenli uzaktan bağlantılar elde etmenin bir diğer yolu da güvenli üçüncü taraf uzaktan masaüstü yazılımı AnyViewer'ı kullanmaktır. Güçlü bir teknik ekip tarafından geliştirilen ve Eliptik Eğri Kriptografisi (ECC) şifrelemesiyle korunan bu yazılım, size hızlı ve kararlı bir uzaktan erişim bağlantısı sağlarken aynı zamanda verilerinizin sızdırılmasını önler.
AnyViewer, güvenli uzaktan bağlantı kurmanız için size iki yöntem sunar. Biri kontrol isteği göndermek, diğeri ise gözetimsiz uzaktan erişim sağlamak için bir güvenlik kodu girmektir.
Adım 1. AnyViewer'ı her iki bilgisayara da yükleyin ve başlatın. Oturum aç öğesine gidin ve ardından Kaydol seçeneğine tıklayın. (Resmi web sitesinde zaten kaydolduysanız, doğrudan oturum açabilirsiniz.)
Adım 2. Kayıt bilgilerini doldurun.
Adım 3. Ardından AnyViewer'da başarıyla oturum açtığınızı görebilirsiniz. Cihazınız, oturum açtığınız hesaba otomatik olarak atanacaktır.
Adım 4. İki cihazda da aynı AnyViewer hesabıyla oturum açın, ardından gözetimsiz uzaktan erişim sağlamak için Tek tıkla kontrol öğesine tıklayın. Ayrıca bilgisayarlar arasında dosya aktarımı da yapabilirsiniz.
Gizliliğinizi daha iyi korumak için AnyViewer'a giriş yapmadan da uzaktan kontrol sağlayabilirsiniz. Ancak AnyViewer'a giriş yapmadığınız takdirde dosya transferi ve ekran paylaşımı gibi bazı özelliklerin kullanılamayacağını belirtmek isteriz.
Bağlantı yöntemi 1. Kontrol isteği gönder
Adım 1. İstemci bilgisayarda, ana bilgisayarın cihaz kimliğini girin ve ardından Bağlan öğesine tıklayın.
Adım 2.Karşı tarafa bir kontrol isteği gönder öğesine tıklayın.
Adım 3. Ana bilgisayarda, bağlantıyı başarılı kılmak için İzin Ver öğesine tıklayın.
Bağlantı yöntemi 2. Güvenlik kodu girin
Adım 1. Ana bilgisayarda Ayarlar > Alıcı bölümüne gidin. Üçüncü seçeneği işaretleyin ve kalıcı güvenlik kodunu ayarlayın.
Adım 2. İstemci bilgisayarda, ana bilgisayarın cihaz kimliğini girin ve ardından Bağlan öğesine tıklayın. Güvenlik kodu gir seçeneğini belirleyin ve kodu girin. Uzaktan erişim sağlamak için Tamam öğesine tıklayın.
RDP güvenlik katmanı nedir? Üç farklı RDP güvenlik katmanı türü vardır: Negotiate (Anlaşma), RDP ve SSL. Bunlar arasında Negotiate, RDS oturumları tarafından varsayılan olarak kullanılan en güvenli yaklaşımdır. Ayrıca, güvenli üçüncü taraf uzak masaüstü yazılımı AnyViewer'ı da kullanabilirsiniz. Kullandığı ECC şifreleme algoritması, tüm uzak oturumunuzu güvenli hale getirecektir.