El Protocolo de escritorio remoto (RDP) posibilita que los empleados se conecten a su ordenador de escritorio cuando trabajan a distancia.
Después de leer este artículo podrás:
Contenido relacionado
Control de acceso
Seguridad remota de la planta laboral
Acceso remoto a GDPR
¿Qué es IAM?
Filtrado de DNS
Suscríbete a theNET, el resumen mensual de Cloudflare sobre las ideas más populares de Internet.
Copiar el enlace del artículo
El Protocolo de escritorio remoto (RDP) es un protocolo, o estándar técnico, para usar un ordenador de escritorio a distancia. El software de escritorio remoto puede utilizar varios protocolos diferentes, como RDP, Independent Computing Architecture (ICA) y virtual network computing (VNC), pero el más usado es RDP. El RDP lo lanzó inicialmente Microsoft y está disponible para la mayoría de los sistemas operativos Windows, pero también se puede usar con los sistemas operativos Mac.
El escritorio remoto es la capacidad de conectarse y utilizar un ordenador de escritorio a distancia desde otro ordenador. Los usuarios de escritorio remoto pueden acceder a su escritorio, abrir y editar archivos, y utilizar aplicaciones como si estuvieran realmente enfrente de su ordenador de escritorio. Los empleados suelen utilizar el software de escritorio remoto para acceder al ordenador del trabajo cuando están de viaje o trabajan desde casa.
El acceso al escritorio remoto es muy diferente de la informática en la nube, aunque ambos permiten que los empleados trabajen a distancia. En la informática en la nube, los usuarios acceden a archivos y aplicaciones almacenados en la nube, en servidores en la nube, concretamente. En cambio, al usar un software de escritorio remoto, los usuarios acceden de verdad a su ordenador de escritorio, y solo pueden utilizar los archivos y aplicaciones que estén guardados en local en el ordenador. La informática en la nube suele ser más fácil de usar y es más eficiente de implementar para los empleados que trabajan en remoto, pero muchas empresas no han migrado a la nube, o no pueden hacerlo por motivos de seguridad o normativos.
Pensemos en un coche de juguete o en un dron por control remoto. El usuario pulsa botones y dirige el dron o el coche desde la distancia, y sus órdenes se transmiten al vehículo. Usar RDP funciona de forma similar: los movimientos del ratón y las pulsaciones de teclas del usuario se transmiten a su ordenador de escritorio de forma remota, pero a través de Internet y no por ondas de radio. El escritorio del usuario se muestra en el ordenador desde el que se conecta, justo como si estuviera sentado delante del mismo.
El protocolo RDP abre un canal de red específico para enviar datos de ida y vuelta entre las máquinas conectadas (el escritorio remoto y el ordenador que se está utilizando). Para ello, usa siempre el puerto de red 3389. Los movimientos del ratón, las pulsaciones de teclas, la visualización del escritorio y el resto de datos necesarios se envían por este canal a través de TCP/IP, que es el protocolo de transporte que se usa para la mayoría de tipos de tráfico de Internet. RDP también cifra todos los datos para que las conexiones a través de la Internet pública sean más seguras.
Es habitual que se produzcan ligeros retrasos, ya que la actividad del teclado y del ratón tiene que ser codificada y transmitida a través de Internet, lo que tarda unos milisegundos, y porque la visualización del escritorio tiene que ser transmitida de vuelta al usuario. Por ejemplo, si un usuario hace "doble clic" en una aplicación para abrirla, puede que el "doble clic" tarde unos milisegundos en materializarse, debido a que la acción del usuario se transmite al escritorio antes de ejecutarse. Luego, cuando se abre la aplicación, se puede producir otro breve retraso mientras la pantalla se transmite de nuevo al usuario.
El RDP tiene varias ventajas. Una ventaja es que no se necesita una VPN. También almacena los datos de forma segura en el escritorio del usuario, en lugar de almacenarlos en servidores en la nube o en dispositivos personales no seguros del usuario. Además, el RDP facilita que las empresas con una configuración de TI local heredada permitan a sus empleados trabajar desde casa.
Sin embargo, el RDP puede hacer que los usuarios experimenten retardo, sobre todo si su conexión local a Internet es lenta. Esto puede hacer que sea una experiencia frustrante para los empleados en remoto y que se vea reducida su productividad. El RDP también presenta algunas vulnerabilidades de seguridad graves que lo dejan expuesto a ciberataques. (Más información sobre la seguridad del RDP.)
Cloudflare ofrece acceso RDP sin cliente y basado en el navegador con Access for Infrastructure, parte de nuestra plataforma SASE. Esto aplica los controles de la política Zero Trust al RDP, al tiempo que permite que terceros externos, como los contratistas, accedan de forma remota sin necesidad de instalar software ni disponer de dispositivos de la empresa. Un contratista remoto (o un empleado en una máquina personal) puede simplemente iniciar sesión a través de su navegador, y Cloudflare mantiene la seguridad de la conexión RDP.
Más información sobre RDP con Access for Infrastructure.
El protocolo de escritorio remoto (RDP) es un estándar técnico que se utiliza para operar una computadora desde un dispositivo remoto. Permite a los usuarios ver la pantalla de su escritorio e interactuar con sus aplicaciones y archivos locales como si estuvieran físicamente sentados frente a la máquina.
En la informática en la nube, los usuarios interactúan con las aplicaciones y los datos almacenados en servidores remotos en la nube. En cambio, el RDP permite a los usuarios acceder a una computadora de escritorio física y utilizar solo los archivos y las aplicaciones guardados localmente en ese equipo específico. Si bien la informática en la nube suele ser más eficiente para grandes equipos de trabajo remoto, algunas empresas siguen utilizando el RDP debido a requisitos normativos o configuraciones locales heredadas.
Cuando un usuario mueve el mouse o escribe en el teclado, esos comandos se transmiten a través de Internet al escritorio remoto. Para facilitar esto, el RDP abre un canal de red exclusivo mediante el puerto 3389 para enviar y recibir datos a través de TCP/IP. Todos los comandos RDP están cifrados.
RDP cifra todos los datos enviados a través de su canal de red exclusivo para proteger las conexiones a través de la Internet pública. Sin embargo, el RDP tiene algunas vulnerabilidades de seguridad, como la vulnerabilidad BlueKeep, e incluso los protocolos cifrados nunca pueden considerarse completamente seguros.
RDP resulta beneficioso porque permite el trabajo remoto sin necesidad de una VPN y mantiene los datos almacenados en el escritorio corporativo seguro y no en el dispositivo personal de un empleado. El inconveniente es que las conexiones lentas a Internet pueden provocar retrasos frustrantes en el rendimiento, y el protocolo tiene vulnerabilidades de seguridad que pueden ser objeto de ciberataques.
Cloudflare ofrece una forma más segura de utilizar el RDP mediante la aplicación de controles de políticas Zero Trust a través de su plataforma SASE. Este enfoque sin cliente permite a los empleados o contratistas acceder a sus escritorios remotos directamente a través de un navegador web, lo que elimina la necesidad de instalar software especializado o utilizar dispositivos entregados por la empresa para mantener una conexión segura.