Tão antigo quanto o próprio Windows, o Remote Desktop Services (RDS) é largamente utilizado por grande parte das empresas, uma vez que proporciona fácil acesso aos servidores. Nesse atual cenário de pandemia, a relevância desse serviço está, cada vez mais, em destaque por proporcionar um modo seguro para a manutenção das atividades, por meio do formato home office. No entanto, seu uso crescente também tem atraído ataques constantes, a fim de extrair uma opção segura para a manutenção das atividades e informações sigilosas.
Sendo assim, para esclarecer as vantagens dessa ferramenta, o presente artigo terá como foco a aplicação de um serviço RDS, como instalá-lo e, também, boas práticas de uso. Confira!
O que é Remote Desktop Services (RDS)?
RDS ou Remote Desktop Services (Serviços de Área de Trabalho Remota) é um serviço que permite aos seus usuários, ter acesso a servidores e áreas dentro de servidores da empresa, sem a necessidade de estar fazendo uso físico do computador corporativo.
Esse serviço pode ser configurado por meio de criptografia nos acessos de terminal services (Cliente padrão das máquinas Windows, TS), mantendo, com isso, o acesso mais seguro e protegido.
Hoje, como muitas empresas estão atuando em estilo homeoffice, em muitas ocasiões, essa ferramenta tem sido empregada e, com isso, aparecem as preocupações. Por ser um serviço muito utilizado e ligado diretamente na internet, tornou- se suscetível a ataques dos mais diversos tipos, como por exemplo: a extração de informação. Diante dessas ameaças, o emprego das boas práticas como a atualização dos servidores, política de senha, acesso via Virtual Private Network(VPN) e proteção nos hosts, são algumas das estratégias que devem ser utilizadas para proporcionar um uso seguro do serviço RDS. Entenda:
Boas práticas no uso do SDR
Basicamente é possível obter os melhores resultados em desempenho do SDR realizando as seguintes práticas:
- Atualizações
- Política de senha
- VPN
- Proteção de Host
- Atualizações
Um dos caminhos para o uso seguro do serviço RDS é manter as máquinas e servidores sempre atualizados, com as versões mais recentes e estáveis fornecidas pela Microsoft; fazendo com que essa ação minimize as vulnerabilidades da segurança e permita a configuração de um servidor de Windows Server Update Services (WSUS) no ambiente.
- Política de senha
Criar uma boa política de senha para dificultar acessos externos é outra boa prática. O ideal seria uma regra de no mínimo dez caracteres e com uma boa complexidade – a partir da utilização de caracteres especiais, letras maiúsculas e minúsculas e números não sequenciais – assim como, uma política de troca de senha a cada 90 dias. Lembrando que tudo isso pode ser feito via Group Policy (GPO).
- VPN
Para segurança, um túnel VPN entre a empresa e o cliente final pode ser mantido, o que permite acessar os servidores com segurança externa.
- Proteção dos hosts
Para a proteção dos hosts, será preciso um endpoint instalado em todas as máquinas e servidores do ambiente.
Essa ferramenta permitirá o bloqueio de portas, possíveis ameaças de vírus e malwares, mantendo assim, o ambiente mais seguro.
Agora que você já sabe como manter as boas práticas de segurança e privacidade, só falta saber como instalar o seu RDS. Por isso, como exemplo, vamos implantar abaixo um Remote Desktop Services para Windows Server 2019, demonstrando as etapas de instalação e os seguintes serviços abaixo:
- RD Session Host
- RD Connection Broker
- Web Access
- Licenciamento RD
Como instalar o Remote Desktop Services (RDS)?
1 – Em server manager, clique em Manager e ADD roles and Features e, por fim, em Next.
Em server manager, clique em Manager e ADD roles and Features e, por fim, em Next.
2 – Selecione a opção Remote Desktop Services installation.
3 – Como será montado um servidor de RDS em um único servidor, clique na opção Quick Start e em Next.
4 – Em seguida, selecione a opção Session-based desktop deployment e clique em Next.
5 – Nesta etapa, selecione o servidor clicando na seta lateral, caso ele não esteja selecionado, e, em seguida, clique em Next.
6 – Selecione a opção de Restart assim que terminar a instalação e, em seguida, clique em Deploy.
7 – Ao reiniciar, continuará a instalação dos serviços e, em seguida, clique em Close.
Ativação e instalação das licenças do Remote Desktop Service (RDS)
1 – Para ativação e instalação das licenças, clique em Tools, depois em Remote Desktop Services e, por fim, em Remote Desktop Licensing Manager.
2 – Clique com o botão direito em cima do servidor e, em seguida, clique em Activate Server.
3 – Por fim, clique em Next.
4 – Selecione Automatic connection e, em seguida, clique em Next.
5 – Depois de ativado, será preciso instalar as licenças. Para isso, clique com o botão direito em cima do servidor e em Install Licenses. Logo depois, defina o tipo de licença adquirida e adicione a chave e quantidade.
Pronto, agora você já tem um serviço RDS instalado e já pode usufruir dessa ferramenta com segurança. Em breve, mais detalhes sobre os serviços e aplicações do RDS estarão disponíveis para acesso.
Proteção de dados completa para sua empresa: Rox Partner
A Rox Partner é uma integradora de soluções e serviços com especialização em consultoria, sustentação e projetos de TI; com foco na entrega de soluções mais adequadas às necessidades de seus clientes.
Vamos conversar sobre a proteção da sua empresa? Entre em contato!
Por: Gabriel Giongo
Analista de infraestrutura
