Il Remote Desktop Protocol (RDP) è uno strumento potente che consente di accedere e controllare un PC da remoto. In rete locale (LAN) la configurazione è semplice, ma quando si vuole collegarsi da WAN (Internet) occorre adottare alcune misure tecniche e di sicurezza.
* Funzionamento di base
TCP/3389: canale principale, gestisce autenticazione e sessione.
UDP/3389: se disponibile, migliora grafica e audio riducendo la latenza.
In WAN, entrambi i protocolli possono essere usati, ma è fondamentale configurare correttamente firewall e router.
* Passaggi operativi per l’accesso WAN
Abilitare RDP sul PC di destinazione
- Impostazioni → Sistema → Desktop remoto → Attiva.
- Aggiungere l’utente al gruppo “Utenti Desktop remoto”.
Configurare il firewall locale
- Consentire traffico in ingresso su TCP 3389 (e UDP 3389).
- Limitare l’accesso solo da IP autorizzati, se possibile.
Impostare il port forwarding sul router
- Mappare la porta esterna (es. 50000) verso la porta interna 3389 del PC.
- Questo permette al traffico WAN di raggiungere il PC corretto.
Gestire l’indirizzo pubblico
- Se l’ISP fornisce IP statico → usare direttamente quello.
- Se l’IP è dinamico → attivare un servizio DDNS (DynDNS, No-IP, DuckDNS).
Connessione dal PC remoto
- Aprire “Connessione Desktop remoto”.
- Inserire:
Codice
nomehostDDNS:portaEsempio: mioserver.ddns.net:50000
Sicurezza: best practice
- Attivare NLA (Network Level Authentication).
- Usare password robuste e aggiornate.
- Limitare gli utenti autorizzati.
- Monitorare i log di accesso.
- Consigliato: non esporre RDP direttamente su Internet, ma usare una VPN per accedere alla LAN e poi collegarsi via RDP.
- In contesti aziendali, valutare l’uso di un Remote Desktop Gateway.
Checklist finale
– RDP abilitato sul PC
– Firewall configurato (TCP/UDP 3389)
– Port forwarding attivo sul router
– IP pubblico o DDNS funzionante
– Sicurezza rafforzata (NLA, password, VPN)
Articolo creato/redatto in collaborazione con AI Copilot
