Windows Server’da RDP Portu ve Erişimini Güvenli Hale Getirme

[komando_34]

Windows Server 2012 – 2022 sürümleri, RDP’nin varsayılan portu 3389’u koruma, kimlik doğrulama ve şifreleme düzeyleri bakımından evrim geçirmiştir. Örneğin, 2016 ve sonrası sürümlerde RDP 8.0 şifreleme ve Network Level Authentication (NLA) varsayılan olarak etkin, 2012’de ise NLA tercihen manuel açılır.

1. Varsayılan RDP Portunu Değiştirme​

• Hata: 3389 portunu değiştirmeme.
• Sorun: Otomatik tarama araçları portu hedefler, brute‑force saldırı şansı artar.
• Çözüm: netsh advfirewall firewall add rule name="RDP" dir=in protocol=TCP localport=3390 action=allow komutuyla eşsiz bir port açın ve eski portu firewall’da kapatın.

2. Network Level Authentication’i Devre Dışı Bırakmak​

• Hata: Gelişmiş kimlik doğrulamasını kapatmak.
• Sorun: RDP oturum açmadan önce kimlik doğrulaması yapılmadığı için “Man‑in‑the‑Middle” tehdidi artar.
• Çözüm: Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name fAllowViaRDP -Value 1 ile NLA’yı zorunlu edin.

3. Güvenlik Duvarında Yetersiz Kısıtlama​

• Hata: Port açıp açmayı unutmak.
• Sorun: RDP trafiği tüm IP’lerden izin alır; izinsiz giriş riski yükselir.
• Çözüm: netsh advfirewall firewall add rule name="RDP IP Limit" dir=in protocol=TCP localport=3390 remoteip=192.168.1.0/24 action=allow ile sadece belirli IP alt ağlarını kısıtlayın.

4. VPN veya Remote Desktop Gateway Kullanılmaması​

• Hata: Dış bağlantıları doğrudan RDP’ye yönlendirme.
• Sorun: Tüm trafik şifrelenmemiş olur, kaynak ve maliyet açısından verimsizdir.
• Çözüm: Windows Remote Desktop Gateway (RD Gateway) kurarak tünelleme sağlayın; maliyet düşük, yönetim kolaydır.

5. Kopyala‑Yapıştır ve Dosya Transferini Açık Tutma​

• Hata: RDP oturumunda clipboard ve dosya transferini devre açık bırakmak.
• Sorun: Bilgilerin dışarı sızma riski.
• Çözüm: gpedit.msc → Computer Configuration → Administrative Templates → Windows Components → Remote Desktop Services → Remote Desktop Session Host → Device and Resource Redirection içinde “Allow clipboard redirection” ve “Allow RDP drive sharing” ayarlarını kapatın.

Bu adımlar, RDP’nin güvenliğini artırırken aynı zamanda kaynak kullanımı ve bakım maliyetini düşürür. Hangi yöntemi tercih ediyorsunuz?

İlgili konular​

• Windows Server 2022’de Yüksek Erişilebilirlik İçin Failover Cluster Kurulumu