Az RDP (Remote Desktop Protocol, magyarul távoli asztal protokoll) a Microsoft megoldása arra, hogy egy Windows gépen úgy dolgozz, mintha előtte ülnél, miközben valójában egy másik számítógépről, laptopról vagy telefonról éred el. A Windows része, külön szoftvert nem kell hozzá vásárolni, és ezen keresztül kezelik a Windows szervereket, köztük a bérelt Windows VPS-eket is.

Ebben az útmutatóban elmagyarázzuk, hogyan működik az RDP, mire használható, hogyan csatlakozhatsz egy géphez vagy szerverhez különböző eszközökről, hogyan teheted biztonságossá a kapcsolatot, mit tehetsz, ha lassú vagy nem jön létre, és mikor jobb választás egy másik távoli elérési megoldás.

Hogyan működik az RDP?

Az RDP kliens–szerver alapon működik:

• A távoli gépen (host) fut az RDP szolgáltatás. Ez lehet egy Windows Server, egy Windows VPS vagy egy Windows 10/11 Pro számítógép.
• A saját eszközödön fut a kliensprogram, amely megjeleníti a távoli gép képernyőjét, és továbbítja a billentyűzetet és az egeret.

A programok a távoli gépen futnak, a te eszközödre csak a képernyő változásai érkeznek meg, tömörítve. Ezért egy erős szerveren futó nehéz alkalmazás egy gyenge laptopról vagy tabletről is gördülékenyen használható, és ezért kell meglepően kevés sávszélesség: egy irodai munkához néhány Mbps is elég.

Az RDP alapértelmezésben a 3389-es TCP és UDP porton fogadja a kapcsolatokat, és a forgalmat TLS-sel titkosítja. A modern verziók a hálózati szintű hitelesítést (NLA) is használják: a felhasználó azonosítása még a munkamenet felépülése előtt megtörténik, ami csökkenti a támadási felületet.

A képen túl az RDP sok mást is átvisz, úgynevezett virtuális csatornákon:

• vágólap: szöveget és fájlokat másolhatsz a saját géped és a távoli gép között,
• meghajtók: a saját géped egy mappáját elérhetővé teheted a távoli gépen,
• nyomtatók: a távoli gépről a helyi nyomtatódra nyomtathatsz,
• hang, mikrofon, több monitor.

Mire használható?

• Szerverek kezelése: a Windows Servereket és a Windows VPS-eket szinte mindig RDP-n keresztül kezelik.
• Üzleti szoftverek központosítása: egy könyvelő- vagy ERP programot egy szerveren futtatsz, a munkatársak pedig távoli asztalon, bárhonnan dolgoznak benne. Az adatok a szerveren maradnak, nem a laptopokon.
• Otthoni munka: az irodai gépet otthonról éred el, az ott lévő programokkal és fájlokkal.
• Állandóan futó programok: például MetaTrader kereskedési robotok vagy ütemezett feldolgozások egy VPS-en, amelyeket időnként távoli asztalon ellenőrzöl.
• Fejlesztés és tesztelés: egy Windows tesztkörnyezet, amely nem a saját gépedet terheli.

Mire van szükség az RDP-hez?

A távoli gépen

• Windows Server (bármelyik kiadás) vagy Windows 10/11 Pro, Enterprise vagy Education. A Windows Home kiadásokra nem lehet RDP-vel csatlakozni, ezekről csak kliensként lehet más gépekhez kapcsolódni.
• Bekapcsolt távoli asztal (Windows 11-ben: Gépház › Rendszer › Távoli asztal).
• Egy felhasználói fiók jelszóval (üres jelszóval RDP-n nem lehet belépni).
• Hálózati elérés: a Windows tűzfal engedje a távoli asztalt, és ha a gép egy router mögött van, a routeren is el kell érni. Egy bérelt Windows VPS-en ezek alapból be vannak állítva.

Licencek

Az RDP maga ingyenes, a Windows része. Egy Windows Serverre egyszerre két adminisztrátori munkamenet kapcsolódhat külön licenc nélkül; ennél több egyidejű felhasználóhoz Remote Desktop Services (RDS) ügyféllicencek kellenek. Egy Windows 10/11 Pro gépen egyszerre egy felhasználó dolgozhat.

A saját eszközödön

Eszköz	Kliens
Windows	Beépített Távoli asztali kapcsolat (mstsc)
macOS	Microsoft Windows App (a Mac App Store-ból)
iPhone, iPad	Microsoft Windows App
Android	Microsoft Windows App
Linux	Remmina vagy FreeRDP

A Microsoft a korábbi Remote Desktop alkalmazásokat 2024–2025-ben a Windows App-pal váltotta fel macOS-en, iOS-en és Androidon.

Csatlakozás lépésről lépésre

1. Szerezd be az adatokat: a távoli gép IP-címét vagy nevét, a felhasználónevet és a jelszót. Egy aWh Windows VPS-nél ezeket a szerver elkészülte után e-mailben kapod meg.
2. Indítsd el a klienst: Windowson nyomd meg a Win+R billentyűket, és írd be: mstsc. Macen és telefonon nyisd meg a Windows App-ot, és adj hozzá egy új számítógépet (PC).
3. Add meg a címet, és ha nem a 3389-es porton fut a szolgáltatás, a portot is, kettősponttal (például 203.0.113.10:3389).
4. Állítsd be a megjelenést (a „Beállítások megjelenítése” alatt): felbontás, több monitor, és a „Helyi erőforrások” fülön a vágólap, a meghajtók és a nyomtatók megosztása.
5. Csatlakozz, és add meg a felhasználónevet és a jelszót.
6. Fogadd el a tanúsítványt. Az első csatlakozáskor a kliens figyelmeztethet, hogy a szerver tanúsítványa nem ellenőrizhető. Ha biztos vagy benne, hogy a jó címre csatlakozol, elfogadhatod; ha később váratlanul újra megjelenik, az gyanús jel.

Fájlok másolása: a legegyszerűbb a vágólap (fájlt másolsz a saját gépeden, és beilleszted a távoli gépen), nagyobb mennyiségnél a megosztott meghajtó, amely a távoli gép Fájlkezelőjében „Átirányított meghajtóként” jelenik meg.

Kilépés vagy lecsatlakozás? Ha csak bezárod az ablakot, a munkamenet és a programok tovább futnak a szerveren, és legközelebb ugyanott folytathatod. Ha kijelentkezel, a programok bezáródnak. Egy állandóan futó alkalmazásnál (például egy kereskedési robotnál) ezért csak lecsatlakozz.

Biztonság: így védd az RDP-t

Az interneten nyitott RDP port a leggyakoribb támadási célpontok egyike: automatizált botok folyamatosan felhasználóneveket és jelszavakat próbálgatnak, és a zsarolóvírusos támadások jelentős része is így indul. Egy frissen telepített szervert az első órákban elérnek ezek a próbálkozások.

1. Korlátozd az elérést. A leghatékonyabb lépés: a Windows tűzfalban a 3389-es portot csak a saját, fix IP-címeidről engedd. Ha nincs fix IP-címed, tedd az RDP-t VPN mögé, vagy használj Remote Desktop Gateway-t, amely HTTPS-en keresztül, további hitelesítéssel ad hozzáférést.
2. Erős, egyedi jelszó. Legalább 16 karakter, jelszókezelővel.
3. Fiókzárolási szabály. Néhány sikertelen próbálkozás után a fiók egy időre zárolódjon.
4. Saját adminisztrátori fiók. Az alapértelmezett Administrator fiókot nevezd át vagy tiltsd le, és egy saját nevű fiókkal dolgozz.
5. NLA bekapcsolva. A hálózati szintű hitelesítést ne kapcsold ki.
6. Frissítések. Az RDP-ben is voltak súlyos sebezhetőségek (a legismertebb a 2019-es BlueKeep), ezért a havi Windows biztonsági frissítéseket mindig telepítsd.
7. Naplók. A Windows Eseménynaplóban (Biztonság napló, 4625-ös esemény) látod a sikertelen belépési kísérleteket.

A port átállítása egy másik számra csökkenti a naplókban látható automatikus próbálkozásokat, de önmagában nem véd: a portszkennerek a nem szabványos portot is megtalálják. Kiegészítésnek jó, az IP-korlátozást és az erős jelszót nem helyettesíti.

Nyilvános Wi-Fi-n az RDP kapcsolat titkosított, de a tanúsítvány-figyelmeztetésekre ilyenkor különösen figyelj, és ha lehet, VPN-en keresztül csatlakozz.

Ha lassú a kapcsolat

• A kliens beállításainál a Felhasználói élmény fülön válaszd a kapcsolat sebességének megfelelő profilt, vagy kapcsold ki a háttérképet, az animációkat és a betűsimítást.
• Csökkentsd a felbontást és a színmélységet, és ne használj több monitort, ha nem muszáj.
• Ne másolj nagy fájlokat a munkamenet alatt, mert az a képátvitel elől veszi el a sávszélességet.
• Mobilinterneten vagy gyenge Wi-Fi-n gyakran segít, ha a kliens UDP helyett csak TCP-t használ, vagy fordítva.
• Ha a távoli gép maga lassú (magas processzor- vagy memóriahasználat), az RDP sem lesz gyorsabb: nézd meg a Feladatkezelőt a szerveren.

Ha nem jön létre a kapcsolat

• „A távoli asztal nem tud csatlakozni a távoli számítógéphez”: ellenőrizd a címet és a portot, hogy a távoli gép fut-e, hogy a távoli asztal be van-e kapcsolva, és hogy a tűzfal (a gépen és a hálózaton) engedi-e a kapcsolatot. Ha IP-korlátozást állítottál be, a saját IP-címed változhatott meg.
• „A hitelesítési adatok nem működtek”: ellenőrizd a felhasználónevet (helyi fióknál szükség lehet a .\felhasználónév formára) és a jelszót, és hogy a fiók nincs-e zárolva.
• Hitelesítési hiba vagy CredSSP hibaüzenet: a kliens és a szerver frissítési szintje eltér; telepítsd mindkét oldalon a frissítéseket.
• Túl sok felhasználó: ha már két munkamenet aktív a szerveren, egy harmadik nem tud belépni RDS licencek nélkül; jelentkeztess ki egy régi munkamenetet.

Egy aWh Windows VPS-nél, ha kizártad magad (például egy hibás tűzfalszabállyal), írj nekünk, és segítünk visszaszerezni a hozzáférést.

RDP vagy más megoldás?

Megoldás	Mire jó	Megjegyzés
RDP	Windows szerverek és gépek napi használata, több felhasználó	A Windows része, gyors, külön munkamenetet nyit
TeamViewer, AnyDesk	Távsegítség, egy felhasználó gépének átvétele	A meglévő képernyőt mutatja, üzleti használatra fizetős
VNC	Egy gép fizikai képernyőjének megosztása, Linux	Lassabb, titkosítás csak kiegészítővel (például SSH tunnellel)
SSH	Linux szerverek parancssoros kezelése	Nincs grafikus felület, nagyon kevés sávszélesség
XRDP, X2Go	Grafikus felület Linux szerveren	Lásd a Linux VPS távoli asztalról szóló útmutatónkat

A VPN és az RDP nem egymás alternatívái, hanem jól kiegészítik egymást: a VPN egy titkosított alagutat nyit a hálózathoz, az RDP ezen keresztül adja a távoli asztalt, így az RDP port nem látszik az internetről.

Távoli asztal Windows VPS-en

Ha egy mindig bekapcsolt, adatközpontban futó Windows gépet szeretnél távoli asztalon használni, a Windows VPS a legegyszerűbb megoldás: nem kell otthoni vagy irodai gépet állandóan bekapcsolva tartani, a szerver stabil áramellátással és hálózattal fut, és bárhonnan elérhető. Az aWh Windows VPS csomagjaiban a Windows Server licenc, az RDP hozzáférés, az NVMe SSD tároló, a korlátlan adatforgalom, a napi mentés és a DDoS védelem is benne van, havi 8 400 Ft-tól (ÁFA nélkül). A választásról a Windows VPS bérlési útmutatónkban írtunk részletesen.

Gyakori kérdések

Ingyenes az RDP?

Igen, a Windows része, és a kliensprogramok is ingyenesek. Windows Serveren kettőnél több egyidejű felhasználóhoz RDS ügyféllicencek kellenek.

Csatlakozhatok Macről, Linuxról vagy telefonról egy Windows géphez?

Igen. Macen, iPhone-on, iPaden és Androidon a Microsoft ingyenes Windows App alkalmazásával, Linuxon a Remmina vagy a FreeRDP klienssel.

Windows Home-ra lehet RDP-vel csatlakozni?

Nem, a Home kiadások csak kliensként használhatják az RDP-t. Távoli asztali hosztként Windows Pro, Enterprise, Education vagy Windows Server kell.

Milyen internetkapcsolat kell?

Irodai munkához néhány Mbps is elég, mert csak a képernyő változásai mennek át. Videóhoz, grafikus munkához és több monitorhoz több kell. A késleltetés (ping) legalább annyira számít, mint a sávszélesség.

Melyik portot használja az RDP, és át kell állítanom?

Alapértelmezésben a 3389-es TCP és UDP portot. Átállíthatod, de ez nem helyettesíti a valódi védelmet: korlátozd az elérést a saját IP-címeidre vagy VPN-re.

Használható RDP Linux szerveren?

Igen, az XRDP szerverprogrammal egy Linux szerver grafikus felülete is elérhető a Windows távoli asztal klienssel. Linux szervert általában SSH-n kezelnek, grafikus felület csak speciális igényeknél kell.

Biztonságos az RDP?

Ha a portot nem hagyod szabadon az interneten, erős jelszót és fiókzárolást használsz, és a gép frissítéseit telepíted, igen. A legtöbb RDP-n keresztüli betörés a mindenki számára nyitott portra és a gyenge jelszavakra vezethető vissza.

Mi a teendő, ha elfelejtettem a VPS jelszavát?

Egy aWh Windows VPS-nél írj nekünk, és segítünk visszaállítani a hozzáférést. Utána állíts be új, erős jelszót, és tárold jelszókezelőben.

• távoli asztal
• windows server
• vps
• útmutató
• kezdőknek