Vzdálená podpora v systému Windows 10 je možná díky protokolu RDP (Remote Desktop Protocol), pomocí kterého dosahujeme rozsahu správy mezi počítači, aniž bychom museli přecházet přímo na fyzické umístění uživatele, což administrátorům zjednodušuje mnoho úkolů podpory a řízení.
Ve výchozím nastavení je port používaný systémem Windows Server 2022 pro toto připojení RDP port 3389, a přestože to nemusí být relevantní, může se to stát příčinou zranitelností, protože útočník může pomocí tohoto portu provádět svá připojení a působit na server. a v zde hostovaných informacích. Proto je dobrou bezpečnostní radou změnit port a tímto způsobem přidat do systému punc zabezpečení, Solvetic vysvětlí způsob, jak toho dosáhnout a chránit tak ty nejcitlivější informace.
Jak změnit port vzdálené plochy v systému Windows Server 2022
Krok 1
Otevřeme Správce serverů a v řádku „Vzdálená plocha“ ověříme, že je povoleno:
Pokud ne, musíme tam kliknout a povolit to.
ZVĚTŠIT
Krok 2
Nyní otevřete Editor registru z nabídky Start:
Krok 3
V editoru přejdeme na následující cestu:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp
ZVĚTŠIT
Krok 4
Poklepeme na hodnotu „Číslo portu“, ve vyskakovacím okně aktivujeme pole „Desetinné číslo“, abychom viděli výchozí port:
Krok 5
Zřizujeme nový port:
Krok 6
Změny aplikujeme.
ZVĚTŠIT
Krok 7
Nyní otevřete Ovládací panely a aktivujte pole „malé ikony“:
ZVĚTŠIT
Krok 8
Vybereme řádek „Windows Defender Firewall“ a uvidíme následující:
ZVĚTŠIT
Krok 9
Klikneme na „Pokročilá nastavení“ a poté přejdeme na „Příchozí pravidla“:
ZVĚTŠIT
Krok 10
Klikneme na „Nové pravidlo“ a v úvodním okně aktivujeme pole „Port“:
Krok 11
V dalším okně zadáme port, který jsme přiřadili, a nakonfigurujeme jej jako TCP:
Krok 12
Dále musíme povolit připojení tohoto portu:
Krok 13
Dále definujeme profily, ve kterých bude aktivní:
Krok 14
Přidělíme pravidlu název, který se má vytvořit:
Krok 15
Proces dokončíte kliknutím na Dokončit:
ZVĚTŠIT
Krok 16
Proces aktualizace portu dokončíte restartováním systému Windows Server 2022:
ZVĚTŠIT
Krok 17
Při přihlašování otevřeme konzolu CMD a spustíme příkaz „ipconfig“:
ZVĚTŠIT
Krok 18
Pro vzdálený přístup musíme vzít v úvahu IP adresu. Na klientském počítači otevřeme Spustit a zadáme příkaz „mstsc“:
Krok 19
Ve vyskakovacím okně zadáme IP adresu Windows Serveru 2022 s námi přiřazeným portem:
Krok 20
Kliknutím na Připojit zadejte přihlašovací údaje, které chcete použít:
Krok 21
Po kliknutí na OK se nám zobrazí následující:
Krok 22
Je to problém spojený s certifikáty, kliknutím na Ano přistoupíme k zařízení vzdáleně přes vybraný port:
ZVĚTŠIT
Tímto způsobem jsme změnili port vzdálené plochy v systému Windows Server 2022, abychom na server přidali zabezpečení.
