%20a%20trav%C3%A9s%20de%20Teamviewer%20(no%20RDP)%3F%20.png)
Tengo una máquina virtual WinXP Hyper-V ejecutándose en un Windows Server 2008 R2 en algún lugar de un centro de datos. Realizo un desarrollo remoto en esta máquina y me gustaría hacerlo utilizando la pantalla completa de mi monitor de escritorio.
Puedo hacerlo usando RDP.
Pero, desde hace un tiempo, algunas de mis máquinas virtuales han sido atacadas por ataques de fuerza bruta para adivinar contraseñas RDP que las hacen realmente lentas hasta el punto de volverse inutilizables. Tenga en cuenta que ya intenté usar programas como RdpGuard, pero no funciona en mis máquinas virtuales por alguna razón desconocida que su atención al cliente no puede identificar. Así que he estado pensando en deshabilitar RDP (o bloquear el puerto RDP) y usar TeamViewer en su lugar.
Sin embargo, no puedo entender cómo conectarme a la VM con TeamViewer con una resolución de pantalla completa de 1920x1200 (la resolución de mi monitor de escritorio). Parece que TeamViewer solo puede usar las resoluciones ofrecidas por el adaptador de gráficos de la VM (¿y en Hyper-V parece ser 1600x1200? ¿Por qué?).
- ¿Es posible instalar algún otro controlador de pantalla virtual (¿de terceros?) que admita 1920x1200?
- ¿Hay alguna configuración de Teamviewer que me falta? Si no, ¿cuál es la razón por la que TeamViewer no puede hacer lo mismo que el cliente RDP?
Agradezco cualquier sugerencia. Después de todo, todo lo que quiero hacer es un desarrollo remoto pacífico.suspiro.
Pregunta relacionada: Resolución personalizada de invitados de Hyper-V
Respuesta1
La pantalla de Hyper-V tiene un límite máximo de 1600x1200. No parece haber ninguna manera de superar esta limitación.
La razón por la que RDP puede utilizar resoluciones más altas es que RDP actúa como una pantalla completamente separada. No depende de la tarjeta de video ni de los controladores del hardware. Esto permite múltiples sesiones en un servidor terminal y permite que alguien esté en la consola real mientras otro usuario inicia sesión a través de RDP (al menos para las versiones del sistema operativo del servidor).
Teamviewer, VNC y otros programas similares funcionan en la pantalla real. Básicamente toman una captura de pantalla y te la envían (en realidad hacen más trabajo que eso, pero esa es la idea básica). Debido a esto, están limitados a lo que el hardware real dice que puede hacer. No puedes tener sesiones separadas de Teamviewer porque todas comparten la consola.
El problema es que la gente intenta utilizar la fuerza bruta en RDP. Hay algunas cosas que puedes hacer para ayudar aquí, además de la protección RDP que ya estás usando.
- Si es posible, actualice la máquina virtual a Windows 7 para poder usarAutenticación a nivel de red. Utiliza muchos menos recursos del sistema que la antigua autenticación de pantalla de inicio de sesión.
- Cambie RDP para que se ejecute en un puerto no estándar. No detendrá a las personas que intentan activamente ingresar a su sistema, pero sí detendrá el intento de muchos análisis automatizados.
- Configure un firewall para bloquear las conexiones a RDP, excepto las de algunas direcciones/rangos IP de donde provienen las conexiones legítimas.
- No permita RDP de forma remota y configure un servidor VPN para permitirle ingresar a la red local. Luego puede ingresar RDP una vez conectado a la VPN.
- Configurar unServidor de puerta de enlace de escritorio remoto, que envía todo el tráfico a través de HTTPS y requiere autenticación antes de conectarlo al servidor de destino. Esto también le permite acceder a un escritorio remoto en varios servidores sin necesidad de direcciones IP públicas separadas para ellos. Lo más importante es que eliminará la carga de autenticar conexiones aleatorias de la máquina con Windows XP.
Aunque las opciones VPN y RD Gateway requieren un poco de configuración adicional en el lado del cliente, es casi seguro que solucionarán el problema y le brindarán una red más segura.