Como alterar a porta do Terminal Server do Windows

Por defeito a porta associada ás comunicações dos Serviços de Terminal é a 3389. Em algumas circunstancias poderá ser útil alterar a mesma.

 

Uma das razões para essa alteração é uma melhoria na segurança, já que não utilizando a porta standard, o servidor deixa de ser identificado, e automaticamente deixa de ser um alvo fácil de port scanns, ou outro software normalmente malicioso, que poderá ter como objectivo tentar fazer login no sistema fazendo um ataque de dicionário, ou seja, tentando nomes de utilizador e passwords mais comuns.

 

Outra situação em que poderá ser útil alterar a porta do TS é quando temos mais do que um servidor de terminais na mesma rede, atrás de uma router a fazer NAT, só com um IP público. Ao aceder ao servidor do exterior da rede, utilizando o IP público, seria impossível o router, ou dispositivo de reencaminhamento de tráfego, saber se queremos aceder ao servidor A ou B, uma vez que ambos teriam a mesma porta.

 

2X SecureRDP for Windows Terminal Services

Existem aplicações que são verdadeiros achados se tivermos em conta a relação custo/beneficio. É o caso do 2X SecureRDP, da empresa 2X Software, especializada em desenvolvimento de soluções de computação baseada em servidor.

 

Esta aplicação permite aumentar a segurança de servidores de terminais, permitindo aceitar/negar acessos baseados em  filtros de IP’s, endereço MAC, nomes de computadores, versão do software cliente e restrições por horário.

 

Tendo em conta que é freeware, é uma excelente opção quando queremos aumentar o nível de segurança do nosso servidor. A grande vantagem é que não é necessário instalar qualquer software do lado do cliente. Apenas no servidor é feita a instalação e configuração. No meio disto tudo, a má noticia é que o Windows Server 2008 não é suportado!

 

Com a implementação deste software, é criada uma camada extra de segurança, já que ele permite ir muito mais longe do que todas as opções de segurança existentes no servidores de Terminais da Microsoft. Nas ligações que não cumpram os requisitos dos filtros, nem sequer é mostrada janela de inicio de sessão, e como tal não é permitido sequer nenhuma tentativa inicio de sessão por brute force.

 

Como Transformar o Windows XP em Servidor de Terminais…

 

O Windows XP, não permite mais do que uma sessão activa simultaneamente, seja ela local ou remota. Face a esta limitação, directamente ligada ao facto de ser um sistema operativo cliente, existem várias empresas e projectos na Internet com a finalidade de acrescentar esta valiosa funcionalidade, ainda que este processo possa levantar legitimas questões relacionadas com a violação do contrato de licenciamento do Windows XP Profissional.

 

 

Um destes projectos, o escolhido para este post, Terminal Server Patch, disponível aqui, sobressai de todos os outros, primeiro por ser totalmente gratuito e depois pela simplicidade de instalação. Basicamente o instalador troca o ficheiro "termsrv.dll" existente por uma outra versão, e são feitas todas as alterações no registo do Windows.

 

Outras soluções mais avançadas poderão ser encontradas em XP Unlimited, Elusiva, Thinsoftinc, e Graphon. Esta última, falada neste post. Uma rápida busca no Google revela ainda outras opções.