/リモートデスクトップを事実上無効の状態でリモートデスクトップ接続をする2018.08.15リモートデスクトップを事実上無効の状態でリモートデスクトップ接続をするこんにちは、じんないです。リモートデスクトップは非常に便利な機能です。IT系の方はもちろんのこと、それ以外の方でも利用された経験のある方は多いのではないでしょうか。そんなリモートデスクトップですが、ファイアウォールで制限をしていなければ任意の接続元(IPアドレス)から受け付ける状態になっています。セキュリティの観点からネットワークや任意のホストを指定し、接続元を制限しているケースも多くあります。Serverが正式にリリースされました。Serverを有効化しSSHポートフォワーディングをすることで、リモートデスクトップの接続元をlocalhost(127.0.0.1)に制限(事実上無効に)しつつリモートデスクトップ接続をすることが可能になります。リモートデスクトップの接続元をlocalhost(127.0.0.1)に設定すると、たとえ同一セグメントであってもダイレクト(3389ポートへ)にリモートデスクトップ接続をすることはできません。(1803)前提として、リモートデスクトップがすでに許可されている状態とします。設定のアプリと機能から「オプション機能の管理」をクリックします。「機能の追加」をクリックします。「OpenSSHサーバー」をインストールします。Server」を開始します。スタートアップの種類が手動になっているので、自動とかにしておきます。localhostを実行すると、SSHで接続ができました。ちなみに、この状態でリモートからもSSH接続ができます。リモートデスクトップのファイアウォールの変更この作業をリモートデスクトップ越しにやっている場合は、設定した瞬間に接続が切れるので注意してください。ファイアウォールを開き、以下の3つの規則に接続元のIP制限をします。リモートデスクトップ-シャドウ(TCP受信)リモートデスクトップ-ユーザーモード(TCP受信)リモートデスクトップ-ユーザーモード(UDP受信)「これらのIPアドレス」を選択し、「127.0.0.1」を追加します。リモートデスクトップをしてみるまずは、同一セグメントのクライアントから普通にリモートデスクトップしてみます。接続元制限をかけているので接続できませんでした。ここではIPアドレス192.168.10.154がリモートデスクトップの接続先です。次は一旦SSHで接続し、その際にポートフォワーディングを行ってリモートデスクトップに接続します。ターミナルソフトはTeraTermを使用します。ここでは、接続元のローカルポート(13389)を接続先のリモートポート(3389)にフォワードする例です。RDPのポートはデフォルトの3389としています。ユーザー名とパスワード入力し、SSH接続が完了しました。フォワード設定を入れたlocalhost:13389にリモートデスクトップ接続します。レスポンスが返ってきました。アカウント情報を入力して接続します。無事にリモートデスクトップができました!もっとセキュリティを高めるにはこの時点ですでにセキュアな状態ですが、SSHを鍵認証とすることで更にセキュリティを高めることができます。鍵認証の方法については、以下のサイトを参考にしてください。このコンピューターに入れなければ、サーバー群にアクセスできないような環境をつくっておくとよりセキュリティが高まるのではないかと思います。リモートデスクトップSNSでもご購読できます。TwitterでフォローするFeedlyでフォローするじんないインフラ担当してます。関西の某お笑い芸人に似ていると言われます。でっかいものと、美しいものが好きです。