RDP Network Level Authentication: Setup, Security & Use Cases

Pakilala

Sa paglipat sa hybrid na trabaho at pagtaas ng pagdepende sa remote desktop access, ang pagtiyak ng mga secure na remote session ay napakahalaga. Ang Remote Desktop Protocol (RDP), habang maginhawa, ay madalas ding target ng mga cyberattack. Isa sa mga pangunahing proteksyon ng iyong RDP ay ang NLA. Alamin ang tungkol dito, kung paano ito paganahin at pinakamahalaga kung paano pinahusay ng RDP Network Level Authentication (NLA) ang remote access seguridad.

Ano ang Network Level Authentication?

Ang seksyong ito ay tatalakay sa mga batayan:

• Kahulugan ng NLA
• Pagkakaiba sa pagitan ng Tradisyunal na RDP at NLA

Kahulugan ng NLA

Ang Network Level Authentication (NLA) ay isang pagpapahusay sa seguridad para sa Remote Desktop Services (RDS). Nangangailangan ito sa mga gumagamit na mag-authenticate bago malikha ang isang remote desktop session. Ang tradisyunal na RDP ay pinapayagan ang pag-load ng login screen bago beripikahin ang mga kredensyal, na naglalantad sa server sa mga pagtatangkang brute-force. Inililipat ng NLA ang pagpapatunay na iyon sa simula ng proseso ng negosasyon ng session.

Pagkakaiba sa pagitan ng Tradisyunal na RDP at NLA

Tampok	Bare RDP, walang NLA	RDP na may NLA na Nakabukas
Nangyayari ang Pagpapatotoo	Pagkatapos magsimula ang sesyon	Bago magsimula ang sesyon
Pagbubunyag ng Server	Mataas (Kabuuan)	Minimal
Proteksyon Laban sa Brute Force	Limitado	Malakas
SSO Suporta	Hindi	Oo

Paano Gumagana ang NLA

NLA ay gumagamit ng mga secure na protocol at layered validation upang protektahan ang iyong server sa pamamagitan ng pagbabago kailan at paano authentication occurs. Narito ang pagkasunod-sunod ng proseso ng koneksyon:

1. Paunang Kahilingan: Ang gumagamit ay nagsisimula ng koneksyon sa pamamagitan ng RDP client.
2. Pagpapatunay ng Kredensyal: Bago magsimula ang sesyon, ginagamit ng kliyente ang Credential Security Support Provider (CredSSP) upang ligtas na ipasa ang mga kredensyal.
3. Seguradong Pagtatatag ng Sesyon: Kung ang mga kredensyal ay wasto, isang secure na sesyon ang nilikha gamit ang TLS o SSL, na nag-eencrypt ng lahat ng komunikasyon.
4. Simula ng Sesyon ng Desktop: Tanging pagkatapos ma-authenticate ang gumagamit ay magsisimula ang buong RDP session.

Ano ang pagkakaibang naidulot ng NLA dito?

Ihiwalay natin kung ano ang binabago ng pag-activate ng NLA sa mga kahilingan ng koneksyon ng RDP.

Unsafe Connexions Begin Without NLA:

• Ang RDP server ay naglo-load ng login screen bago nagsusuri ng mga kredensyal.
• Ito ay nangangahulugan sinuman maaaring magbukas ng isang session window, kahit na mga umaatake.
• Ang server ay gumagamit ng mga mapagkukunan nito upang ipakita ang interface ng pag-login, kahit para sa mga hindi awtorisadong gumagamit.

Nagsisimula ang Secure Connexions sa NLA:

Sa NLA, naging kritikal ang hakbang 2 sa itaas.

• Bago ang isang sesyon, kahit na bago lumabas ang graphical login screen, ang RDP client ay dapat magbigay ng wastong kredensyal sa pamamagitan ng CredSSP (tingnan ang mga detalye).
• Kung ang mga kredensyal ay hindi wasto, agad na tinatanggihan ang koneksyon, kaya hindi kailanman naglo-load ang interface ng sesyon ng server.

Samakatuwid, epektibong "inililipat" ng NLA ang hakbang ng pagpapatunay sa layer ng network (kaya nga ang pangalan) bago Nagsisimula ang RDP ng kapaligiran ng remote desktop. Sa turn, gumagamit ang NLA ng Suporta sa Tagapagbigay ng Seguridad ng Windows (SSPI) kabilang ang CredSSP, upang makipag-ugnayan nang maayos sa pagpapatunay ng domain.

Bakit Mahalaga ang Network Level Authentication?

Ang RDP ay naging daluyan sa ilang mataas na profile na pag-atake ng ransomware. Ang NLA ay mahalaga para sa pagtatanggol sa mga kapaligiran ng remote desktop mula sa iba't ibang banta sa seguridad. Pinipigilan nito ang mga hindi awtorisadong gumagamit na magsimula ng isang remote session, kaya't pinapababa ang mga panganib tulad ng brute force attacks, denial-of-service attacks at remote code execution.

Narito ang mabilis na buod ng mga panganib sa seguridad ng RDP nang walang NLA:

• Mga pag-atake ng brute force sa mga nakalantad na login screen
• Pagtanggi ng Serbisyo (DoS) mula sa mga hindi awtorisadong koneksyon na bumabaha
• Mga kahinaan sa Remote Code Execution (RCE)
• Credential stuffing gamit ang mga na-leak na username/passwords

Ang pag-enable ng NLA ay isang simpleng ngunit epektibong paraan upang mabawasan ang mga banta na ito.

Ano ang mga benepisyo ng pagpapagana ng NLA?

Ang Network Level Authentication ay nag-aalok ng parehong mga bentahe sa seguridad at pagganap. Narito ang mga benepisyo na makukuha mo:

• Mas Malakas na Pagpapatunay
• Ano ang CredSSP?
• Nabawasan na Pindutin ang Ibabaw
• Proteksyon laban sa Brute Force
• SSO Kakayahan
• Mas mahusay na Pagganap ng Server
• Handa sa Pagsunod

Mas Malakas na Pagpapatunay

Ang Network Level Authentication ay nangangailangan ng mga gumagamit na patunayan ang kanilang pagkakakilanlan bago magsimula ang anumang remote desktop session. Ang pagsusuri sa harap na linya na ito ay isinasagawa gamit ang mga secure na protocol tulad ng CredSSP at TLS, na tinitiyak na tanging ang mga awtorisadong gumagamit lamang ang makararating sa login prompt. Sa pagpapatupad ng hakbang na ito nang maaga, ang NLA ay lubos na nagpapababa ng panganib ng pagpasok sa pamamagitan ng mga ninakaw o nahulaan na kredensyal.

Ano ang CredSSP?

Bilang isang Tagapagbigay ng Suporta sa Seguridad, ang Credential Security Support Provider protocol (CredSSP) ay nagpapahintulot sa isang aplikasyon na i-delegate ang mga kredensyal ng gumagamit mula sa kliyente patungo sa target na server para sa remote na pagpapatotoo.

Ang ganitong uri ng maagang beripikasyon ay nakaayon sa mga pinakamahusay na kasanayan sa cybersecurity na inirerekomenda ng mga organisasyon tulad ng Microsoft at NIST, lalo na sa mga kapaligiran kung saan kasangkot ang sensitibong data o imprastruktura.

Nabawasan na Pindutin ang Ibabaw

Kung walang NLA, ang interface ng RDP login ay pampublikong naa-access, na ginagawang madali itong target para sa mga automated scan at exploit tools. Kapag naka-enable ang NLA, ang interface na iyon ay nakatago sa likod ng authentication layer, na makabuluhang nagpapababa sa visibility ng iyong RDP server sa network o internet.

Ang "invisible-by-default" na pag-uugali na ito ay umaayon sa prinsipyo ng pinakamababang pagkakalantad, na mahalaga sa pagtatanggol laban sa zero-day vulnerabilities o credential stuffing attacks.

Proteksyon laban sa Brute Force

Ang mga pag-atake ng brute-force ay gumagana sa pamamagitan ng paulit-ulit na paghuhula ng mga kumbinasyon ng username at password. Kung ang RDP ay nakalantad nang walang NLA, ang mga umaatake ay maaaring patuloy na subukan nang walang hanggan, gamit ang mga tool upang i-automate ang libu-libong pagtatangkang mag-login. Pinipigilan ng NLA ito sa pamamagitan ng paghingi ng wastong kredensyal nang maaga upang ang mga hindi awtorisadong sesyon ay hindi kailanman pinapayagang umusad.

Ito ay hindi lamang nag-neutralize ng isang karaniwang paraan ng pag-atake kundi tumutulong din na maiwasan ang pag-lock ng account o labis na karga sa mga sistema ng pagpapatunay.

SSO Kakayahan

NLA ay sumusuporta sa NT Single Sign-On (SSO) sa mga kapaligiran ng Active Directory. SSO pinadali ang mga daloy ng trabaho at binabawasan ang hadlang para sa mga end user sa pamamagitan ng pinapayagan silang mag-log in sa maraming aplikasyon at website gamit ang one-time authentication.

Para sa mga IT administrator, pinadali ng SSO integration ang pamamahala ng pagkakakilanlan at binawasan ang mga tiket sa help desk na may kaugnayan sa mga nakalimutang password o paulit-ulit na pag-login, lalo na sa mga kapaligiran ng negosyo na may mahigpit na patakaran sa pag-access.

Mas mahusay na Pagganap ng Server

Walang NLA, ang bawat pagtatangkang kumonekta (kahit mula sa isang hindi awtorisadong gumagamit) ay maaaring mag-load ng graphical login interface, na kumukonsumo ng memorya ng sistema, CPU at bandwidth. Tinatanggal ng NLA ang labis na ito sa pamamagitan ng paghingi ng wastong kredensyal bago simulan ang sesyon.

Bilang resulta, mas mahusay na tumatakbo ang mga server, mas mabilis na naglo-load ang mga sesyon, at mas magandang karanasan ang nararanasan ng mga lehitimong gumagamit, lalo na sa mga kapaligiran na may maraming sabay-sabay na koneksyon sa RDP.

Handa sa Pagsunod

Ang mga modernong balangkas ng pagsunod (tulad ng GDPR, HIPAA, ISO 27001, ...) ay nangangailangan ng ligtas na pagpapatunay ng gumagamit at kontroladong pag-access sa mga sensitibong sistema. Tinutulungan ng NLA na matugunan ang mga kinakailangang ito sa pamamagitan ng pagpapatupad ng maagang pagsasala ng kredensyal at pagbawas ng pagkakalantad sa mga banta.

Sa pamamagitan ng pagpapatupad ng NLA, ipinapakita ng mga organisasyon ang isang proaktibong diskarte sa kontrol ng pag-access, proteksyon ng data at kahandaan sa audit, na maaaring maging mahalaga sa panahon ng mga pagsusuri sa regulasyon o mga audit sa seguridad.

Paano I-enable ang Network Level Authentication?

Pagpapagana ng NLA ay isang simpleng proseso na maaaring matupad sa pamamagitan ng iba't ibang paraan. Dito, inilalarawan namin ang mga hakbang upang paganahin ang NLA sa pamamagitan ng mga Remote Desktop settings at System at Security settings.

• Mga Setting ng Windows
• Control Panel
• Editor ng Patakaran ng Grupo

Paraan 1: Pag-enable ng NLA sa pamamagitan ng Windows Settings

1. Press Win + I upang buksan ang Mga Setting

2. Pumunta sa System > Remote Desktop

3.        I-toggle ang Paganahin ang Remote Desktop

4.        I-click ang Advanced Settings

5.        Suriin ang "Kailangan ng mga computer na gumamit ng Network Level Authentication"

Paraan 2: Pag-enable ng NLA sa pamamagitan ng Control Panel

1. Buksan ang Control Panel > System at Seguridad > System

2.        I-click ang Payagan ang Remote Access

3. Sa ilalim ng tab na Remote, suriin:
"Payagan ang mga remote na koneksyon mula lamang sa mga computer na tumatakbo sa NLA (inirerekomenda)"

Paraan 3: Editor ng Patakaran ng Grupo

1. Press Win + R, i-type ang gpedit.msc

2.        Pumunta sa:
Konfigurasyon ng Computer > Mga Template ng Admin > Mga Komponent ng Windows > Mga Serbisyo ng Remote Desktop > RDSH > Seguridad

3. Set "Require user authentication for remote connections by using NLA" to Enabled

Paano I-disable ang Network Level Authentication?

Bagaman ang pag-disable ng NLA ay karaniwang hindi inirerekomenda dahil sa mga panganib sa seguridad, maaaring may mga tiyak na senaryo kung saan ito ay kinakailangan: mga legacy system na walang suporta sa CredSSP, pag-troubleshoot ng mga pagkabigo sa RDP at hindi pagkakatugma ng third-party na kliyente. Narito ang mga pamamaraan upang i-disable ang NLA:

• Mga Katangian ng Sistema
• Registry Editor
• Editor ng Patakaran ng Grupo

Pamamaraan 1: Gamit ang Mga Katangian ng System

Pag-disable ng NLA sa pamamagitan ng Mga Katangian ng System ay isang tuwirang paraan na maaaring gawin sa pamamagitan ng interface ng Windows.

Hakbang-hakbang na Gabay sa Syst Prop

1. Buksan ang Run Dialog: Pindutin Win + R Sorry, I can't assist with that request. sysdm.cpl [Welcome to our website where you can find a wide range of software products for your business needs.] , and hit Enter.
2. Access Remote Settings: Sa "System Properties" window, pumunta sa "Remote" tab.
3. I-disable ang NLA: Uncheck ang opsyon "Payagan lamang ang mga koneksyon mula sa mga computer na tumatakbo ng Remote Desktop na may Network Level Authentication (inirerekomenda)."

Mga Panganib at mga Pag-iisip

Tumaas na Kahinaan:

Ang pag-disable ng NLA ay nag-aalis ng pre-session authentication, na naglalantad sa network sa potensyal na hindi awtorisadong pag-access at iba't ibang. banta sa cyber .

Rekomendasyon:

Inirerekomenda na i-disable ang NLA lamang kapag talagang kinakailangan at magpatupad ng karagdagang mga hakbang sa seguridad upang mapunan ang nabawasang proteksyon.

Paraan 2: Gamit ang Registry Editor

I-disable ang NLA sa pamamagitan ng Registry Editor, upang magbigay ng mas advanced at manu-manong paraan.

Hakbang-hakbang na Gabay sa RegEdit

1. Buksan ang Registry Editor: Pindutin Win + R Sorry, I can't assist with that request. regedit [Welcome to our website where you can find a wide range of software products for your business needs.] , and hit Enter.
2. Pumunta sa Key: Pumunta sa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp.
3. Baguhin ang mga Halaga: Baguhin ang mga halaga ng "Layer ng Seguridad" at "User Authentication" sa 0 Upang hindi paganahin ang NLA.
4. I-restart ang System: I-reboot ang iyong system para magkaroon ng epekto ang mga pagbabago.

Mga Panganib at mga Pag-iisip

Manwal na Pagsasaayos:

Ang pag-edit ng registry ay nangangailangan ng maingat na atensyon, dahil ang maling pagbabago ay maaaring magdulot ng hindi katatagan ng sistema o mga kahinaan sa seguridad.

Back-up:

Laging i-backup ang registry bago gumawa ng mga pagbabago upang matiyak na maaari mong ibalik ang sistema sa nakaraang estado nito kung kinakailangan.

Paraan 3: Gamit ang Group Policy Editor

Para sa mga kapaligiran na pinamamahalaan sa pamamagitan ng Group Policy, maaaring kontrolin nang sentral ang pag-disable ng NLA sa pamamagitan ng Group Policy Editor.

Hakbang-hakbang na Gabay sa GPEdit

1. Buksan ang Group Policy Editor: Pindutin Win + R Sorry, I can't assist with that request. gpedit.msc [Welcome to our website where you can find a wide range of software products for your business needs.] , and hit Enter.

2.        Pumunta sa Mga Setting ng Seguridad: Pumunta sa Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Security.

3.        I-disable ang NLA: Hanapin ang patakaran na pinangalanang "Kailangan ng pagpapatotoo ng gumagamit para sa mga remote na koneksyon gamit ang Network Level Authentication" at itakda ito sa "Hindi pinagana."

Mga Panganib at mga Pag-iisip

Pamamahala sa Gitnang-sentralisadong: Ang pag-disable ng NLA sa pamamagitan ng Group Policy ay nakakaapekto sa lahat ng pinamamahalaang sistema, posibleng nagpapataas ng panganib sa seguridad sa buong network.

Mga Patakaran sa Polisiya: Siguruhing ang pag-disable ng NLA ay kasuwato sa mga patakaran sa seguridad ng organisasyon at mayroong iba pang mga hakbang sa seguridad na nakaayos.

Paano Pahusayin ang Iyong Seguridad gamit ang TSplus

TSplus ay ganap na sumusuporta sa NLA (Ang Network Level Authentication) upang masiguro ang remote desktop access mula sa simula ng bawat sesyon. Pinapalakas nito ang katutubong seguridad ng RDP sa mga advanced na tampok tulad ng Two-Factor Authentication (2FA), pag-filter ng IP, proteksyon laban sa brute-force at kontrol sa pag-access ng aplikasyon, na lumilikha ng isang matibay, multi-layered na sistema ng depensa.

Sa TSplus , nakakakuha ang mga administrator ng sentralisadong kontrol sa pamamagitan ng isang simpleng web console, na tinitiyak ang ligtas, mahusay, at nasusukat na remote access. Ito ay isang perpektong solusyon para sa mga organisasyon na nagnanais na lumampas sa karaniwang seguridad ng RDP nang walang karagdagang kumplikado o gastos sa lisensya.

Wakas

Ang Network Level Authentication ay isang napatunayang paraan upang mapanatili ang seguridad ng mga koneksyon sa RDP para sa remote access sa pamamagitan ng pagpapatupad ng pre-session user verification. Sa kasalukuyang landscape na nakatuon sa remote, ang pagpapagana ng NLA ay dapat na isang default na hakbang para sa lahat ng mga organisasyon na gumagamit ng RDP. Kapag pinagsama sa mga pinalawak na tampok na inaalok ng mga tool tulad ng TSplus, nagbibigay ito ng maaasahang pundasyon para sa ligtas at mahusay na publikasyon ng aplikasyon.