RDP 的定义
RDP（Remote Desktop Protocol,远程桌面协议）是微软开发的一种专有协议,为用户提供远程连接到另一台计算机的图形化桌面界面。它通过 TCP 3389 端口（默认）传输,支持剪贴板共享、打印机重定向、文件系统映射、多显示器支持等丰富的客户端体验。
RDP 工作原理
RDP 采用客户端/服务器架构:
- RDP 客户端（Windows 远程桌面连接、Remmina、FreeRDP）发起连接到目标主机的 3389 端口
- 服务器端（Windows Server 的 Remote Desktop Services）验证用户凭据
- 建立加密会话后,客户端接收服务器的图形界面渲染
- 用户的键盘、鼠标输入通过网络回传给服务器
- 服务器只发送屏幕变化（差异压缩）,降低带宽需求
RDP 安全注意事项
RDP 是企业内部最常用的远程管理协议,也是最常被攻击的目标:
- 3389 端口不要直接暴露在公网,必须通过 VPN 或跳板机访问
- 使用网络级别身份验证（NLA）强制在建立会话前完成认证
- 禁用 RDP 的 NTLM 降级,强制使用 Kerberos 或证书
- 启用 RDP 会话加密（高加密级别）
- 记录 RDP 登录日志,监控暴力破解尝试
- 限制 RDP 访问的源 IP（防火墙规则）
RDP 的局限性与带外通道
RDP 依赖操作系统正常工作——当服务器宕机、操作系统崩溃、网络驱动故障时,RDP 完全无法连接。这就是带外管理（Out-of-Band Management）存在的意义。通过 IPMI/Redfish 的带外通道,运维人员可以在操作系统宕机的情况下远程查看硬件状态、重启服务器、挂载 ISO 镜像、访问串口控制台,完成 RDP 做不到的救援操作。云新 DCOS 平台将 IPMI/Redfish 带外能力与 RDP 带内管理整合在统一控制台,实现全栈远程运维。