Porte di rete RDP: TCP vs UDP

Cos'è RDP?

Il Protocollo Desktop Remoto (RDP) è un protocollo proprietario sviluppato da Microsoft che consente agli utenti di connettersi a un altro computer tramite una connessione di rete. Questa connessione consente la gestione remota e l'accesso alle applicazioni, ai file e alle risorse di rete come se fossi fisicamente presente sulla macchina remota.

TSplus Accesso Remoto Prova Gratuita

Alternativa definitiva a Citrix/RDS per l'accesso desktop/app. Sicuro, conveniente, in locale/cloud.

Inizia una prova gratuita

Come funziona RDP

RDP funziona trasmettendo immagini dello schermo dal computer remoto al dispositivo client e inviando input dal dispositivo client (come azioni da tastiera e mouse) al computer remoto. Questa comunicazione bidirezionale è facilitata dalla capacità di RDP di comprimere i dati e gestire efficientemente la larghezza di banda di rete.

Caratteristiche principali di RDP

Comunicazione Multi-Canale: RDP supporta canali multipli e simultanei per il trasferimento di dati. Ciò consente di trasportare vari tipi di dati, inclusa la ridirezione dei dispositivi, la crittografia e le informazioni di licenza.
Compressione e caching: RDP comprime i dati per ridurre l'utilizzo della larghezza di banda e implementa meccanismi di caching per migliorare le prestazioni.
Sicurezza: RDP include funzionalità come crittografia e Autenticazione a Livello di Rete (NLA) per migliorare la sicurezza.

RDP è TCP o UDP?

Capire se RDP utilizza TCP o UDP è fondamentale per configurare correttamente le impostazioni di rete e firewall. Approfondiamo i dettagli di questi protocolli e la loro rilevanza per RDP.

Quali sono le porte TCP?

Panoramica di TCP

Il Protocollo di Controllo della Trasmissione (TCP) è uno dei protocolli principali della suite di Protocollo Internet (IP). TCP è progettato per fornire consegna affidabile, ordinata e controllata degli errori dei dati tra le applicazioni in esecuzione su host che comunicano tramite una rete IP.

Caratteristiche di TCP

Orientato alla connessione: TCP richiede che venga stabilita una connessione tra i due punti finali prima che i dati possano essere inviati.
Trasmissione affidabile: TCP garantisce che tutti i dati inviati siano ricevuti in modo accurato e nell'ordine corretto. Se alcuni pacchetti vengono persi o corrotti, vengono ritrasmessi.
Controllo del flusso: TCP gestisce il tasso di trasmissione dei dati tra il mittente e il ricevente per evitare congestioni di rete.

TCP in RDP

Per RDP, TCP porta 3389 È la porta predefinita utilizzata. Questa porta deve essere aperta nel firewall per consentire il traffico RDP. L'uso di TCP garantisce che le sessioni RDP siano stabili, con dati trasmessi in modo affidabile, rendendolo adatto per attività che richiedono alta precisione e coerenza, come l'amministrazione remota e la risoluzione dei problemi.

Quali sono le porte UDP?

Panoramica di UDP

User Datagram Protocol (UDP) è un altro membro fondamentale della suite di protocolli Internet. A differenza di TCP, UDP è senza connessione e non garantisce la consegna, l'ordine o l'integrità dei pacchetti di dati.

Caratteristiche di UDP

Connectionless: UDP non stabilisce una connessione prima di inviare i dati, il che riduce il sovraccarico e la latenza.
Trasmissione non affidabile: UDP non garantisce che tutti i pacchetti di dati raggiungano la loro destinazione. Spetta all'applicazione ricevente gestire eventuali pacchetti mancanti o fuori sequenza.
Bassa latenza: La mancanza di controllo degli errori e di sovraccarico di connessione rende UDP più veloce ed efficiente per le applicazioni che possono tollerare una certa perdita di dati, come lo streaming e il gaming.

UDP in RDP

Dal RDP 8.0, UDP porta 3389 Può essere utilizzato per migliorare le prestazioni. Quando disponibile, RDP cercherà di utilizzare UDP per primi per i suoi vantaggi a bassa latenza. Se la connessione UDP fallisce, RDP tornerà a TCP. Questo approccio duale consente a RDP di sfruttare la velocità di UDP mantenendo nel contempo l'affidabilità di TCP come fallback.

Confronto di TCP e UDP per RDP

Considerazioni sulle prestazioni

Vantaggi di UDP: la bassa latenza di UDP e la capacità di trasmettere più dati in un tempo più breve lo rendono ideale per reti ad alta latenza, come le connessioni wireless e WAN. RDP su UDP può ottenere un throughput dati da 2 a 8 volte superiore rispetto a TCP.
Vantaggi di TCP: la trasmissione affidabile di TCP garantisce che tutti i dati vengano ricevuti correttamente, il che è cruciale per compiti che richiedono precisione e ordine. Questa affidabilità rende TCP adatto per un trasferimento dati stabile e garantito, anche se potrebbe essere più lento a causa dei suoi meccanismi di evitamento della congestione.

Affidabilità e stabilità

TCP: Garantisce che tutti i segmenti vengano ricevuti nell'ordine corretto e ritrasmette eventuali segmenti persi. Questo rende TCP più affidabile, specialmente in condizioni di rete instabili.
UDP: I pacchetti possono essere persi o arrivare fuori ordine, ma la velocità complessiva ed l'efficienza lo rendono preferibile per applicazioni in cui una leggera perdita di dati è accettabile.

Configurazione delle porte di rete RDP

La corretta configurazione delle porte RDP è essenziale per garantire prestazioni ottimali e sicurezza. Ecco i passaggi dettagliati per configurare le porte RDP sul Firewall di Windows.

Guida passo-passo per configurare le porte RDP

Apertura delle impostazioni del firewall di Windows

Sistema e sicurezza -> Firewall di Windows Defender.
Impostazioni avanzate: fare clic su "Impostazioni avanzate" sul lato sinistro per aprire la finestra del Firewall di Windows con Sicurezza Avanzata.

Creazione di una nuova regola in entrata per TCP

Regole in entrata: Nel pannello di sinistra, selezionare "Regole in entrata".
Nuova regola: fare clic su "Nuova regola" a destra.
Selezione della porta: Seleziona "Porta" e clicca su "Avanti".
Specifica la porta TCP: Scegli "TCP" e inserisci "3389" nel campo "Porte locali specifiche". Fai clic su "Avanti".
Consenti Connessione: Seleziona "Consenti la connessione" e clicca su "Avanti".
Applica Profili: Applica la regola ai profili di Dominio, Privato e Pubblico. Clicca su "Avanti".
Nome della regola: Inserisci un nome per la regola (ad esempio, "RDP TCP 3389") e clicca su "Fine".

Creazione di una nuova regola in entrata per UDP

Ripeti i passaggi della regola di Inbound: Segui gli stessi passaggi di prima ma seleziona "UDP" invece di "TCP" nella selezione del protocollo.
Specificare la porta UDP: Inserire "3389" nel campo "Porte locali specifiche".
Nome della regola: Inserire un nome diverso per questa regola (ad esempio, "RDP UDP 3389").

Verifica delle regole

Verifica lo stato della regola: assicurati che entrambe le regole siano abilitate e configurate correttamente.
Test di connessione: Testa la connessione RDP per verificare che le porte TCP e UDP funzionino correttamente.

Suggerimenti aggiuntivi sulla sicurezza

Usa password forti

Assicurarsi che gli account accessibili tramite RDP abbiano password forti e complesse per prevenire l'accesso non autorizzato. Implementare politiche sulla password che richiedono una combinazione di lettere maiuscole, lettere minuscole, numeri e caratteri speciali può migliorare la sicurezza.

Abilita l'Autenticazione a Livello di Rete (NLA)

Livello di autenticazione di rete aggiunge un ulteriore livello di sicurezza richiedendo agli utenti di autenticarsi prima di stabilire una sessione. Ciò impedisce connessioni non autorizzate e riduce il rischio di attacchi.

Limiti degli utenti

Limitare l'accesso RDP solo a coloro che ne hanno bisogno. Creare un gruppo utenti specifico per l'accesso RDP e aggiungere gli utenti di conseguenza. Rivedere e aggiornare regolarmente le autorizzazioni degli utenti per garantire che solo il personale autorizzato abbia accesso.

Aggiornamenti regolari

Mantieni il tuo sistema e il software RDP aggiornati con le ultime patch di sicurezza. Gli aggiornamenti regolari aiutano a proteggere contro le vulnerabilità e migliorano la sicurezza complessiva.

Perché scegliere TSplus Remote Access?

TSplus Remote Access È progettato per migliorare la sicurezza e le prestazioni delle connessioni desktop remoto. Fornisce funzionalità avanzate come l'autenticazione a due fattori, la protezione degli endpoint e una crittografia robusta per garantire che i tuoi dati rimangano sicuri.

Con TSplus, puoi gestire facilmente le connessioni remote attraverso un'interfaccia utente intuitiva, ottimizzare l'utilizzo della larghezza di banda e migliorare la stabilità della connessione.

Il soluzione è compatibile con una vasta gamma di sistemi operativi e offre un'integrazione senza soluzione di continuità con la tua infrastruttura IT esistente, rendendolo una scelta versatile e affidabile per le aziende di tutte le dimensioni che desiderano ottimizzare le proprie capacità di accesso remoto.

Conclusione

Comprendere le differenze tra TCP e UDP e il loro utilizzo in RDP è essenziale per i professionisti IT che gestiscono l'accesso remoto. TCP fornisce affidabilità, mentre UDP offre vantaggi in termini di prestazioni, specialmente in ambienti ad alta latenza. Configurare correttamente queste porte e seguire le migliori pratiche di sicurezza garantisce prestazioni ottimali e sicurezza per le sessioni RDP.