Windows VDS Kurulumu ve RDP Bağlantısı: Adım Adım Rehber
Kısa cevap
Windows VDS'ine bağlanmak için Windows'ta Uzak Masaüstü Bağlantısı'nı (mstsc), macOS, iOS ve Android'de Microsoft'un Windows App uygulamasını kullanır, sunucu IP'sini, kullanıcı adını ve şifreni girersin. İlk girişte Windows Update'i çalıştır, güçlü bir şifre belirle, Network Level Authentication'ı açık tut, RDP erişimini güvenlik duvarında kendi IP'lerinle sınırla ya da en azından portu değiştir, hesap kilitleme politikası kur ve günlük iş için ayrı bir kullanıcı oluştur. Dosyaları pano veya sürücü yönlendirmesiyle kopyalayabilirsin.
Windows VDS'e bağlanmak için neye ihtiyacın var?
Windows çalıştıran bir VDS'e Uzak Masaüstü Protokolü (RDP) üzerinden bağlanırsın. RDP, sunucunun masaüstünü kendi ekranında görmeni, klavye ve fareyle sanki karşısındaymış gibi kullanmanı sağlar. Bağlantı için üç bilgi yeter: sunucunun IP adresi, kullanıcı adı ve şifre. Bu bilgiler genellikle sipariş sonrasında e-postayla ya da müşteri panelinde verilir. RDP varsayılan olarak 3389 numaralı portu kullanır.
TheCrewHost'un VDS'leri Windows ile RDP bağlantısını destekliyor ve kurulum ödeme sonrasında otomatik tamamlanıyor; yani giriş bilgilerini aldığın anda bağlanabilirsin. Windows Server sürümünün ve lisans durumunun ne olduğunu sipariş ekranında ve sağlayıcının belgelerinde kontrol et. Linux bir VDS kullanıyorsan bağlantı SSH ile yapılır; bu rehber Windows tarafına odaklanıyor. VDS kavramının kendisi için VDS nedir rehberimize bakabilirsin.
- Sunucunun IP adresi ve RDP portu (varsayılan 3389)
- Yönetici kullanıcı adı ve ilk şifre
- Windows'ta yerleşik Uzak Masaüstü Bağlantısı (mstsc)
- macOS, iOS ve Android'de Microsoft'un Windows App uygulaması
- Kendi bilgisayarının dış IP adresi, erişimi kısıtlamak için
Windows'tan RDP ile nasıl bağlanılır?
Windows'ta istemci zaten yüklü gelir. Win + R tuşlarına bas, mstsc yazıp Enter'a bas ve açılan Uzak Masaüstü Bağlantısı penceresinde Bilgisayar alanına sunucu IP'sini yaz. Portu değiştirdiysen adresin sonuna iki nokta üst üste ve port numarasını ekle, örneğin 203.0.113.10:3390. Bağlan dediğinde kullanıcı adı ve şifre istenir; sunucudaki yerel bir hesapla giriş yaparken kullanıcı adının başına .\ koymak, Windows'un hesabı yerel makinede aramasını sağlar.
İlk bağlantıda sunucunun sertifikasının doğrulanamadığına dair bir uyarı görmen normaldir, çünkü sunucu kendi imzaladığı bir sertifika kullanır. Doğru IP'ye bağlandığından eminsen devam edebilirsin. Seçenekleri Göster bölümünden ayarları bir .rdp dosyası olarak kaydedersen sonraki bağlantılarda tek tıkla girersin; ancak şifreyi bu dosyaya kaydetmek yerine Windows'un kimlik bilgisi yöneticisine bırakmak daha güvenlidir.
macOS, iPhone ve Android'den RDP ile nasıl bağlanılır?
Microsoft, macOS, iOS, iPadOS ve Android için eski Microsoft Remote Desktop uygulamasının yerine Windows App'i getirdi. Uygulamayı Mac App Store'dan, App Store'dan veya Google Play'den indir. Açtıktan sonra artı simgesinden Bilgisayar Ekle (Add PC) seçeneğini seç, PC adı alanına sunucu IP'sini, gerekiyorsa port numarasıyla birlikte yaz ve kullanıcı hesabını ekle. Kaydettikten sonra listedeki sunucuya dokunmak bağlantıyı başlatır.
Mobilde ekran küçük olduğu için Windows App'in dokunmatik fare modu ve ekran klavyesi işini kolaylaştırır; sunucuyu hızlıca yeniden başlatmak veya bir servisi kontrol etmek için yeterlidir, ama uzun iş için bilgisayar daha rahattır. Linux kullanıyorsan Remmina veya FreeRDP gibi açık kaynak istemcilerle aynı şekilde bağlanabilirsin.
İlk girişte Windows VDS nasıl güvenli hale getirilir?
İnternete açık bir RDP portu, otomatik şifre deneme saldırılarının en sevdiği hedeflerden biridir; yeni açılan bir sunucunun günlüklerinde dakikalar içinde başarısız giriş denemeleri görmek şaşırtıcı değildir. Bu yüzden ilk oturumda yapacağın birkaç ayar, sonraki aylarda yaşayacağın sorunların çoğunu önler. İlk iş Windows Update'i çalıştırıp bütün güncellemeleri kur ve gerekiyorsa sunucuyu yeniden başlat.
Sağlayıcının verdiği ilk şifreyi hemen değiştir; en az 14 karakterli, başka hiçbir yerde kullanmadığın bir şifre seç ve bir şifre yöneticisinde sakla. Sistem Özellikleri'ndeki Uzak sekmesinde, yalnızca Ağ Düzeyinde Kimlik Doğrulaması (Network Level Authentication, NLA) kullanan bağlantılara izin veren seçeneğin işaretli olduğunu kontrol et. NLA, kullanıcıdan oturum ekranı açılmadan önce kimlik doğrulaması ister ve sunucunun saldırılara maruz kalan yüzeyini küçültür.
Kullanmadığın servisleri kapatmak da yüzeyi daraltır. Örneğin sunucudan yazdırma yapmayacaksan Yazdırma Biriktiricisi (Print Spooler) servisini devre dışı bırakmak yaygın bir öneridir. Ama emin olmadığın servisleri kapatma; bir servisin ne işe yaradığını öğrenmeden durdurmak, Windows'un kendi bileşenlerini bozabilir.
RDP portu değiştirilmeli mi, IP ile kısıtlama nasıl yapılır?
En etkili koruma, RDP'ye yalnızca senin IP adreslerinden erişilebilmesini sağlamaktır. Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı'nı aç, Gelen Kuralları altında Uzak Masaüstü - Kullanıcı Modu (TCP-Gelen) kuralını bul, Kapsam sekmesinde uzak IP adresleri listesine kendi IP'lerini ekle. Ev bağlantının IP'si değişiyorsa bu yöntem seni dışarıda bırakabilir; o durumda bir VPN üzerinden bağlanmak ve RDP'yi yalnızca VPN adresine açmak daha sağlam bir çözümdür.
Portu 3389'dan başka bir numaraya taşımak saldırıyı engellemez, ama internet genelinde varsayılan portu tarayan otomatik denemelerin çoğunu dışarıda bırakır ve günlükleri temizler. Microsoft'un belgelerine göre port, kayıt defterinde RDP-Tcp anahtarındaki PortNumber değeriyle belirlenir. Yeni portu ondalık olarak yaz, güvenlik duvarında bu port için TCP ve UDP gelen kurallarını oluştur ve ancak ondan sonra sunucuyu yeniden başlat. Sıralamayı ters yaparsan kendini sunucunun dışında bırakırsın.
Hangi yöntemi seçersen seç, değişiklikten önce mevcut oturumu kapatma ve yeni ayarı ikinci bir bağlantı penceresinden dene. Sağlayıcının bir web konsolu veya acil erişim yolu sunup sunmadığını önceden öğrenmek, bir hata durumunda saatler kazandırır.
Ayrı kullanıcı ve hesap kilitleme politikası neden önemli?
Saldırganların denediği ilk kullanıcı adı Administrator'dır. Bu yüzden günlük iş için kendine farklı adlı yeni bir hesap oluştur. Uygulamaları çalıştırmak için yönetici yetkisi gerekmiyorsa bu hesabı standart kullanıcı olarak bırak ve Uzak Masaüstü Kullanıcıları (Remote Desktop Users) grubuna ekle; yönetim işleri için ayrı, güçlü şifreli bir yönetici hesabı kullan. Yerleşik Administrator hesabını devre dışı bırakmayı düşünüyorsan, önce diğer yönetici hesabıyla giriş yapabildiğini mutlaka doğrula.
Hesap kilitleme politikası, belirli sayıda yanlış şifre denemesinden sonra hesabı bir süreliğine kilitler ve kaba kuvvet saldırılarını yavaşlatır. Yerel Güvenlik İlkesi'ni (secpol.msc) aç, Hesap İlkeleri altındaki Hesap Kilitleme İlkesi'nden eşik değerini, kilitleme süresini ve sayacın sıfırlanma süresini belirle. Eşiği çok düşük tutarsan kendi yanlış yazdığın şifreler seni dışarıda bırakır; birkaç denemelik bir eşik ve makul bir süre iyi bir dengedir. Windows sürümüne göre yerleşik Administrator hesabı bu politikanın dışında kalabildiği için ayrı hesap kullanmak burada da işe yarar.
Windows Server lisanslaması hakkında ne bilmelisin?
Windows Server ücretli bir işletim sistemidir ve sunucuda geçerli bir lisansla çalışması gerekir. Lisansın sağlayıcı tarafından mı sağlandığı, yoksa müşterinin kendi lisansını mı getirdiği firmadan firmaya ve paketten pakete değişir. Bu yüzden sipariş öncesinde lisansın pakete dahil olup olmadığını ve hangi sürümün kurulduğunu sağlayıcına sor; lisans koşullarına uymak sağlayıcı ile müşterinin ortak sorumluluğudur.
RDP tarafında da bir ayrım var. Windows Server, yönetim amacıyla aynı anda iki uzak oturuma ek lisans gerektirmeden izin verir. Daha fazla kullanıcının aynı anda sunucuda çalışması için Uzak Masaüstü Hizmetleri (RDS) rolü ve kullanıcı ya da cihaz başına RDS erişim lisansları (CAL) gerekir. RDS rolünü lisans sunucusu yapılandırmadan kurarsan, deneme süresi dolduğunda bağlantılar lisans hatasıyla reddedilmeye başlar.
RDP üzerinden dosya nasıl kopyalanır?
En kolay yol pano paylaşımıdır: mstsc'de pano yönlendirmesi varsayılan olarak açıktır, kendi bilgisayarında bir dosyayı kopyalayıp sunucudaki bir klasöre yapıştırabilirsin. Küçük dosyalar için idealdir, ancak büyük dosyalarda yavaş kalabilir ve aktarım yarıda kesilirse baştan başlaman gerekir.
Daha büyük aktarımlar için sürücü yönlendirmesini kullan. mstsc'de Seçenekleri Göster, Yerel Kaynaklar, Diğer yolunu izleyip Sürücüler altında paylaşmak istediğin diski işaretle; bağlandığında bu disk sunucuda Bu Bilgisayar altında görünür. Windows App'te aynı ayar, bilgisayarı düzenlerken Klasörler bölümündedir. Paylaştığın diski yalnızca gerektiği kadar açık tut, çünkü sunucu ele geçirilirse bu klasör de erişilebilir olur. Çok büyük dosyalar için bulut depolama veya sunucuda çalışan bir SFTP servisi daha hızlı ve güvenilir olur.
Sık karşılaşılan RDP hataları nasıl çözülür?
RDP hatalarının çoğu üç gruba girer: sunucuya hiç ulaşılamaması, kimlik doğrulama sorunları ve oturum ya da lisans sorunları. Ulaşamıyorsan önce sunucunun açık olduğunu, doğru IP ve portu yazdığını ve güvenlik duvarının seni engellemediğini kontrol et. Kimlik bilgileri reddediliyorsa kullanıcı adı biçimini ve klavye düzenini gözden geçir; Türkçe klavyede ı ve i karışıklığı şifre hatalarının sık sebebidir.
Performans tarafında da birkaç ayar fark yaratır. Deneyim sekmesinde bağlantı kalitesini otomatik algılamaya bırak, gerekirse duvar kâğıdını ve görsel efektleri kapat. Güvenlik duvarında UDP portunu da açmak, RDP'nin daha akıcı çalışan UDP aktarımını kullanmasını sağlar. Bot veya uzun süren bir işlem çalıştırıyorsan oturumu Oturumu Kapat ile değil, pencereyi kapatarak bağlantıyı kes; bağlantıyı kesmek uygulamaları çalışır bırakır, oturumu kapatmak hepsini sonlandırır.
| Hata ya da belirti | Muhtemel sebep | Çözüm |
|---|---|---|
| Uzak bilgisayara bağlanılamıyor (macOS'ta 0x204) | Yanlış IP veya port, güvenlik duvarı, sunucu kapalı | IP:port yazımını kontrol et, güvenlik duvarı kuralını ve sunucunun durumunu doğrula |
| Kimlik bilgileriniz çalışmadı | Yanlış kullanıcı adı biçimi veya şifre | Kullanıcı adını .\kullanici biçiminde dene, klavye düzenini kontrol et |
| CredSSP şifreleme oracle düzeltmesi hatası | İstemci ve sunucu güncellemeleri uyumsuz | Hem sunucuya hem kendi bilgisayarına Windows güncellemelerini kur |
| Hesap kilitlendi | Çok sayıda yanlış deneme, kilitleme eşiği aşıldı | Kilitleme süresinin bitmesini bekle ya da başka yönetici hesabıyla kilidi aç |
| Uzak Masaüstü Lisans Sunucusu bulunamadı | RDS rolü kurulu, deneme süresi doldu | RDS lisanslamasını yapılandır ya da RDS rolünü kaldır |
| Siyah ekran veya donan oturum | Grafik ya da oturum sorunu | Bağlantıyı kesip yeniden bağlan, gerekirse sunucuyu yeniden başlat |
Windows VDS'e bağlan ve 8 adımda güvene al
- 1
Bağlantı bilgilerini al
Sipariş sonrasında gelen IP adresini, yönetici kullanıcı adını ve ilk şifreyi not et.
- 2
İlk bağlantıyı kur
Windows'ta mstsc, macOS ve mobilde Windows App ile sunucu IP'sine bağlan ve sertifika uyarısını doğru IP'de olduğundan emin olarak onayla.
- 3
Güncellemeleri kur
Windows Update'i çalıştır, bütün güncellemeleri yükle ve sunucuyu yeniden başlat.
- 4
Şifreyi değiştir ve NLA'yı kontrol et
İlk şifreyi uzun ve benzersiz bir şifreyle değiştir; Sistem Özellikleri'nin Uzak sekmesinde NLA seçeneğinin açık olduğunu doğrula.
- 5
Ayrı bir kullanıcı oluştur
Günlük iş için farklı adlı bir hesap aç, Uzak Masaüstü Kullanıcıları grubuna ekle ve bu hesapla giriş yapabildiğini test et.
- 6
RDP erişimini kısıtla
Güvenlik duvarında RDP kuralının kapsamını kendi IP'lerinle sınırla ya da portu değiştir; önce kuralı ekle, sonra yeniden başlat.
- 7
Hesap kilitleme politikası kur
secpol.msc içinde makul bir yanlış deneme eşiği ve kilitleme süresi belirle.
- 8
Gereksiz servisleri ve yedeği düzenle
Kullanmadığın servisleri, örneğin yazdırma yapmıyorsan Print Spooler'ı kapat ve önemli verileri sunucu dışına yedekleyen bir düzen kur.
Sık Sorulan Sorular
RDP portunu değiştirmek sunucuyu güvenli yapar mı?
Tek başına yapmaz. Port değiştirmek, internet genelinde 3389'u tarayan otomatik denemelerin çoğunu dışarıda bırakır ve günlükleri sadeleştirir, ama hedefli bir saldırgan açık portu kolayca bulur. Gerçek koruma güçlü şifre, NLA, hesap kilitleme ve özellikle RDP erişimini kendi IP'lerinle sınırlamaktan gelir. Port değişikliğini bunlara ek bir katman olarak düşün.
Mac'ten Windows VDS'e nasıl bağlanırım?
Mac App Store'dan Microsoft'un Windows App uygulamasını indir; bu uygulama eski Microsoft Remote Desktop'ın yerini aldı. Bilgisayar Ekle seçeneğiyle sunucu IP'sini ve gerekiyorsa portunu gir, kullanıcı hesabını ekleyip bağlan. Dosya paylaşmak istersen bilgisayar ayarlarındaki Klasörler bölümünden bir klasörü sunucuya yönlendirebilirsin.
RDP bağlantısını kapatınca sunucudaki programlar kapanır mı?
Pencereyi kapatarak bağlantıyı kesersen oturum sunucuda açık kalır ve programlar çalışmaya devam eder. Başlat menüsünden Oturumu Kapat dersen bütün programlar kapanır. Bot, trading yazılımı veya uzun süren bir işlem çalıştırıyorsan bağlantıyı kesmeyi tercih et; yine de kritik uygulamaları sunucu yeniden başlarsa otomatik açılacak şekilde servis veya zamanlanmış görev olarak kurmak daha güvenlidir.
Aynı anda kaç kişi Windows VDS'e bağlanabilir?
Windows Server, yönetim amacıyla aynı anda iki uzak oturuma ek lisans olmadan izin verir. Daha fazla kişinin eşzamanlı çalışması için Uzak Masaüstü Hizmetleri rolü ve kullanıcı ya da cihaz başına RDS erişim lisansları gerekir. Ekibinde iki kişiden fazlası aynı anda sunucuyu kullanacaksa lisans durumunu baştan sağlayıcınla netleştir.
Kendimi sunucunun dışında bıraktım, ne yapmalıyım?
Yanlış güvenlik duvarı kuralı veya port değişikliği yüzünden bağlanamıyorsan önce farklı bir ağdan ya da eski portla denemeyi unutma. Sağlayıcının web konsolu veya kurtarma erişimi varsa oradan girip ayarı geri al. Hiçbiri yoksa destek ekibine sunucu IP'sini ve ne değiştirdiğini anlatan bir talep aç; bu yüzden değişiklikleri her zaman ikinci bir oturumla test etmek önemlidir.
RDP bağlantısı neden yavaş ve takılıyor?
En sık sebepler yüksek gecikme, düşük bant genişliği ve sunucuda tükenen kaynaklardır. Sana yakın bir lokasyon seç, Deneyim sekmesinde görsel efektleri kapat ve güvenlik duvarında RDP'nin UDP portunu da aç. Görev Yöneticisi'nde işlemci veya RAM sürekli doluysa sorun bağlantıda değil sunucudadır; bu durumda uygulamaları azaltmak ya da üst pakete geçmek gerekir.
