RDP Güvenli Kriptografi Yapılandırması

RDP hizmeti, güvenli bağlantı kurmak için Windows sisteminde bulunan algoritmaları kullanır. Onlayer RDP ile ilgili size uyarı veriyorsa, Windows altyapısında bulunan bazı kriptografik algoritmaların kapatılması gerekir, bu işlemi RDP yapılandırması ile çözmenin bir yolu henüz yoktur.

Çözüm

Eski kriptografik algoritmaları kapatın

Açık bir RDP portu olması durumunda zayıf şifreleme takımları (cipher suite) kullandığınızı tespit edildiyse, buraya tıklayarak Windows sunucularında güvensiz şifreleme algoritmalarını kapatmayı öğrenebilirsiniz.

Yukarıdaki çözümü uyguladığınızda tüm sistem genelinde değişiklik yaptığınızı unutmayınız. Aynı sunucuda kriptografi sistemini kullanan IIS gibi uygulamalar da varsa, bu uygulamaların da yapılandırmasını değiştirmiş olursunuz. Güvenlik açısından tüm sisteme faydası olacaktır ancak bazı eski tarayıcılar ile sunucudan çağırılan web sayfaları açılmayabilir.

Windows Firewall yapılandırması ile erişimi sınırlandırın

RDP erişimini sınırlandırmak, hem işletim sistemi altyapında oluşabilecek açıklardan hem de şifre zorlama saldırılarından sizi koruyacaktır. Ayrıca yönetici hesabından giriş yapılmış ancak ekranı kilitlenmemiş bir bilgisayarda, hiç bir güvenlik denetimi olmadan yeni bir yönetici kullanıcı hesabı eklenebildiğini de göz ardı etmeyin. Ayrıca Windows sistemlerde RDP ile sınırsız sayıda giriş denemesi yapılabiliyor, bu nedenle RDP sadece izin verilen IP adreslerinden kullanılmalıdır. Dinamik IP adreslerinden bağlanmanız gerekiyorsa şu alternatifleri deneyebilirsiniz:

Windows VPN kurulumu
Google Chrome Remote Desktop gibi multifaktör uzak masaüstü uygulamaları

Windows Firewall with Advancaed Security uygulamasını açın, Inbound Rules’a farenin sağ tuşu ile tıklayın ve yeni kural ekleyin:

Açılan sayfada Custom (kişisel) seçeneğini işaretleyip ileriyi tıklayın.

All Programs’ı (Tüm Programlar) seçin

Protokol tipini TCP seçip, Local port kısmına 3389 portunu yazın ve ileriyi tıklayın.

Remote (uzak) IP adresine de bu sunucuya erişmesini istediğiniz IP adresini yazın.

Son sayfada Allow the connection (Erişime izin ver) seçeneğini seçip bir sonraki sayfaya geçebilirsiniz.

Tüm seçenekleri işaretleyip, son sayfada kuralınıza sonradan hatırlayabileceğiniz anlamlı bir isim veriniz.

Yasal Uyarı

Bu sayfadaki içeriğin kullanımı sadece bu sayfaya link ile atıf yapılarak mümkündür. Yazılı izin olmadan değiştirilemez ve alıntı yapılamaz.

Kullanım Uyarısı: Burada belirtilen direktifler olduğu gibidir ve uygulanması sonucunda oluşabilecek servis kesintileri ve veri kaybından ONLAYER sorumlu değildir. Sistemlerin daha iyi çalışabileceği ya da daha güvenli olacağına dair hiç bir garanti verilmemektedir. Ne firma ne de yazar kullanımdan dolayı hiçbir sorumluluk kabul etmemektedir.