Перейти к основному содержимому
Вернуться в категорию

Подключение к Windows VDS по RDP: полное руководство

Пошаговое руководство по RDP-подключению к Windows Server VDS: настройка, безопасность NLA, правило фильтрации Path Panel и устранение неполадок.

Время чтения: 8 мин. Управление сервером
rdpwindowsудалённый рабочий столподключениеwindows server
Автор
REXE Teknoloji Network & Security Team
Редактор
REXE Teknoloji Technical Editorial
Первая публикация
Последнее обновление

Введение

RDP (Remote Desktop Protocol) — протокол Microsoft, позволяющий подключаться к VDS-серверу с Windows Server через графический интерфейс. Подключившись к Windows VDS REXE Teknoloji по RDP, вы получите полноценный рабочий стол, сможете устанавливать приложения и визуально управлять сервером.

Предварительные требования

ИнформацияОписание
IP-адрес сервераДоступен в панели REXE
Имя пользователяОбычно Administrator
ПарольОтправляется по e-mail после установки
ПортПо умолчанию: 3389

Данные для доступа к серверу автоматически отправляются на ваш e-mail после заказа.

Подключение по RDP из Windows

Использование «Подключение к удалённому рабочему столу»

  1. Нажмите Windows + R, чтобы открыть окно «Выполнить»
  2. Введите mstsc и нажмите Enter
  3. Введите IP-адрес сервера в поле Компьютер
  4. Нажмите Подключить
  5. Введите имя пользователя и пароль
  6. Примите предупреждение о сертификате и нажмите Да
mstsc /v:IP_АДРЕС_СЕРВЕРА

Подключение с нестандартным портом

Если вы изменили стандартный порт RDP:

mstsc /v:IP_АДРЕС_СЕРВЕРА:НОМЕР_ПОРТА

Подключение из macOS

  1. Загрузите Microsoft Remote Desktop из App Store
  2. Нажмите Add PC
  3. Введите IP-адрес сервера
  4. Добавьте учётные данные (имя пользователя и пароль)
  5. Нажмите Connect

Подключение из Linux

Используйте Remmina или xfreerdp:

hljs bash
# Через xfreerdp
xfreerdp /v:IP_АДРЕС_СЕРВЕРА /u:Administrator /p:ПАРОЛЬ

# Через Remmina
# Откройте Remmina → Новое подключение → RDP → Введите данные сервера

Настройки файрвола Path Panel

На серверах REXE, когда у IP нет ни одного правила, все порты открыты. Однако в момент создания первого правила фильтрации система автоматически добавляет Default Block, и открытыми остаются только разрешённые вами порты. Чтобы обеспечить RDP-доступ (и сохранить доступ, если на вашем IP уже есть другие правила), создайте правило фильтрации для порта RDP (3389) через Path Panel или продукт Управление правилами в вашем личном кабинете:

  1. Войдите в Path Panel или в продукт «Управление правилами» в вашем личном кабинете
  2. Нажмите на нужный IP-адрес
  3. Создайте новое правило фильтрации:
    • Протокол: TCP
    • Порт назначения: 3389 (или новый порт, если вы его изменили)
    • Описание: RDP-доступ
  4. Дождитесь перехода правила в статус propagated

На экране создания правила есть два режима: стандартный фильтр (только протокол + порт) и hard-фильтр (выбирается один из игровых или прикладных фильтров). Для RDP достаточно стандартного режима; оба режима работают на Layer7 и отслеживают состояние соединения, единственное отличие hard-фильтра — проверка пакетов конкретного приложения, а TCP Symmetric лишь один из этих hard-вариантов.

Рекомендации по безопасности

  • Используйте надёжные пароли: RDP brute-force атаки распространены
  • Включите NLA: Network Level Authentication добавляет дополнительный уровень безопасности
  • Рассмотрите смену порта RDP: Использование нестандартного порта снижает количество автоматических атак
  • Обновляйте Windows: Регулярные обновления безопасности необходимы

Для максимальной безопасности сочетайте NLA с надёжными паролями. Стандартного фильтра (протокол + порт) достаточно для RDP; оба режима работают на Layer7 и отслеживают состояние соединения, единственное отличие hard-фильтра — проверка пакетов конкретного приложения, а TCP Symmetric лишь один из этих hard-вариантов.

Оптимизация производительности

Настройки качества подключения

Для повышения производительности при медленном соединении:

  1. В окне RDP-подключения нажмите Показать параметры
  2. Перейдите на вкладку Взаимодействие
  3. Выберите профиль, соответствующий скорости вашего подключения
  4. Отключите ненужные визуальные эффекты (обои, сглаживание шрифтов и т.д.)

Разрешение экрана

Подключение с пользовательским разрешением через командную строку:

hljs bash
mstsc /v:IP_СЕРВЕРА /w:1920 /h:1080

Частые проблемы

ПроблемаРешение
Тайм-аут подключенияПроверьте правило файрвола в Path Panel
Ошибка аутентификацииПроверьте имя пользователя (Administrator) и пароль
Ошибка CredSSPОбновите Windows или проверьте настройки NLA
Чёрный экран после подключенияПодождите или перезагрузите сервер из панели
Медленное подключениеОтключите визуальные эффекты в настройках взаимодействия

Заключение

RDP — самый простой способ управления Windows Server VDS через графический интерфейс. Включение NLA, смена порта и политика блокировки учётных записей помогут защитить ваш сервер. При проблемах с подключением в первую очередь проверьте настройки файрвола Path Panel.

Часто задаваемые вопросы

Почему RDP-подключение завершается по тайм-ауту?

Если на вашем IP есть правила, автоматически активен Default Block, и неразрешённые порты закрыты. Необходимо создать правило фильтрации для порта RDP (3389) через Path Panel (x.rexe.tr) или продукт «Управление правилами» в вашем личном кабинете. Если на вашем IP нет ни одного правила, все порты открыты и проблема может быть на стороне сервера.

Какой фильтр использовать для RDP?

На экране создания правила есть два режима: стандартный фильтр (вы указываете только Протокол TCP и Порт назначения 3389) и hard-фильтр (Layer7-фильтры, такие как TCP Symmetric). Для RDP достаточно стандартного фильтра. TCP Symmetric — это hard-фильтр, выполняющий Layer7-фильтрацию, и его следует включать только для крайне чувствительных приложений.

Безопасно ли RDP-подключение?

RDP использует зашифрованные соединения по умолчанию. Для повышения безопасности включите NLA (Network Level Authentication), измените стандартный порт 3389 и создайте правило фильтрации для порта RDP (3389) в Path Panel. Hard-фильтры Layer7 вроде TCP Symmetric нужны только для крайне чувствительных приложений.

Связанные статьи

Сетевой трафикВходящий— GbpsИсходящий— Gbps