Terminal server
Windows XP
Windows XP trae de serie una aplicación para realizar accesos remotos desde otros sistemas Windows.
Configuración de acceso remoto.
- Configurando XP para permitir el acceso remoto.
- Configurar router (Necesario para tener acceso remoto real).
- Crear una dirección DNS (Necesario si tenemos IP dinámica).
- Conexión remota.
Para poder realizar más de una conexión simultanea deberemos de aplicar un parche, podemos seguir los pasos desde el siguiente tutorial:
NOTA: Para realizar una conexión remota desde una misma red, no es necesario realizar todos los pasos, solo primero y último.
NOTA: Para clientes con versiones posteriores a XP necesitaremos usar la aplicación que viene en el CD de instalación Msrdpcli.exe.
Seguridad y restricción de usuarios.
- Autentificación de usuarios.
- Método de autentificación que se va a utilizar.
- MS-CHAP v2 (Microsoft Challenge Handshake Authentication Protocol version 2)
- EAP (Extensible Authentication Protocol)
- PAP (Password Authentication Protocol)
- SPAP (Shiva Password Authentication Protocol)
- CHAP (Challenge Handshake Authentication)
- Más información
- Contraseñas seguras.
- Es decir, requerir a los usuarios remotos que proporcionen contraseñas con un determinado número de caracteres que contengan una combinación de letras mayúsculas, letras minúsculas, números y caracteres especiales.
- Autentificación de Windows o RADIUS.
- Dependiendo de las necesidades será conveniente elegir entre una de estas opciones para controlar la autentificación de los usuarios.
- Restricción del acceso remoto.
- Restringir el acceso remoto a la red a determinados usuarios, grupos de usuarios, horas o configuraciones del cliente mediante la configuración de directivas de acceso remoto.
- Más información (Directivas de acceso remoto)
- Cambiar puerto de escucha.
- Para mayor seguridad, se puede cambiar el puerto de escucha de “Conexión de Escritorio Remoto” que por defecto es 3389 a otro distinto, como por ejemplo el 3380.
- Cifrar datos.
- Sería conveniente exigir a los usuarios remotos que cifren los datos con el mayor nivel posible de cifrado de datos. Windows XP y la familia de Windows Server 2003 admiten claves de cifrado de 128 bits.
Referencias:
- http://www.elguille.info/sistema/escritorioremoto.htm
- http://windows.microsoft.com/es-ES/windows-vista/Remote-Desktop-Connection-frequently-asked-questions#
- http://technet.microsoft.com/es-es/library/cc787679(WS.10).aspx
Windows 7/Vista
Tenemos que configurar el equipo con Windows 7 en el que vamos a conectar remotamente.
Inicio / Equipo, Click derecho / Propiedades y elegimos la opción “Configuración de acceso dremoto”
Aquí tenemos que elegir la opción “Permitir las conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto” en caso de que el equipo desde el que vamos a conectarnos no sea un Windows 7”. Tendremos que saber, obviamente, la dirección IP del equipo servidor, además del usuario y contraseña con el que conectaremos.
La restricción de usuarios es tan sencilla como que existan o no en el equipo servidor al que conectaremos.
Referencias: http://www.tecnologiadiaria.com/2009/10/escritorio-remoto-windows-7.html
Tutorial: http://www.elguille.info/sistema/Vista/escritorio_remoto/Default.aspx
Windows 2000
Por defecto el cliente de Windows 2000 no tiene el servicio de escritorio remoto. Para poder tener dicho servicio es necesario instalarle el de Windows XP (con el CD). Cuando lo instalamos tiene las mismas características que en Windows XP.
Windows 2003 Server
Para configurar en Windows 2003 Server el escritorio remoto, tenemos que seguir los siguientes pasos:
Vamos a propiedades del sistema:
Una vez permitido el servicio de escritorio remoto en nuestra maquina, para conectarnos desde otro equipos tenemos que saber la dirección ip de nuestro equipo, además del usuario y contraseña.
Referencias: http://technet.microsoft.com/es-es/library/cc737856%28WS.10%29.aspx