Preguntas frecuentes de RdpGuard

Sí. RdpGuard incluye una prueba gratuita de 30 días con todas las funciones. Instálelo en su servidor para comprobar si se ajusta a sus necesidades.

Utilice el siguiente enlace para comprar:
https://rdpguard.com/es/purchase.aspx

Seleccione el número de licencias que necesita y haga clic en Continuar.

En la página de pago, elija su método de pago y siga las instrucciones para completar el pedido.

Sí, puede pagar mediante una orden de compra.

Utilice el siguiente enlace para realizar el pedido:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Seleccione Purchase Order como método de pago y siga las instrucciones para generar la factura.

La licencia se envía automáticamente tras recibir el pago completo.

La licencia de RdpGuard es una compra única y es válida de por vida. Incluye un año de mantenimiento: actualizaciones gratuitas, soporte y acceso a los servicios IP Cloud y GeoIP.

Tras el primer año, puede seguir utilizando su versión sin límite de tiempo. La protección basada en inicios de sesión fallidos detectados localmente sigue funcionando, pero deja de recibir las actualizaciones de IP Cloud y GeoIP.

Para seguir recibiendo actualizaciones y soporte, puede comprar un año adicional de mantenimiento por 49,95 USD.

El precio de una licencia de RdpGuard es el siguiente:

Utilice el siguiente enlace para comprar:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Para obtener una factura formal, elija Purchase Order como método de pago y siga las instrucciones.

Disculpe las molestias. Pruebe nuestro otro proveedor de pagos, FastSpring.

Procesar una transferencia puede tardar entre 2 y 3 días laborables.

Si realizó la transferencia hace más de 3 días, envíe su solicitud a través de: https://fastspring.com/consumer-support-form/

Adjunte su confirmación de transferencia o su justificante de transferencia para que el equipo de pagos pueda localizarla y procesar su pedido.

Disculpe las molestias.

Para activar su clave de licencia:

• Inicie el panel de RdpGuard.
• Haga clic en Aidey después Activation du produit.
• Introduzca su clave de licencia en el campo correspondiente.
• Haga clic en Activar.

Para realizar una activación sin conexión:

• Haga clic en Aidey después Activation du produit.
• Haga doble clic en el icono de la llave.
• Se abre la ventana Activación sin conexión .
• Siga las instrucciones para generar una solicitud de activación.

Para transferir su licencia a otro PC:

• En el primer PC, haga clic en Aidey después Activation du produit.
• Haga clic en Desactivar la licencia Pro en este equipo.
• Active su licencia en el nuevo PC.

Si desea que localicemos la clave asociada al equipo anterior, abra Aidey después Activation du produit en ese equipo y facilítenos el identificador de hardware.

La licencia de RdpGuard es por equipo. Cada PC necesita una licencia.

Se ofrecen descuentos por la compra de varias licencias. Consulte: https://rdpguard.com/es/purchase.aspx.

Compruebe que el servicio RdpGuard (rdpguard-svc.exe) puede contactar con el servidor de activación rdpguard.com en el puerto 443.

Esta conexión es necesaria para activar la prueba.

Para permitir el acceso a Internet del servicio RdpGuard:

• Abra el Firewall de Windows y permita el acceso a Internet de C:\Program Files\RdpGuard\rdpguard-svc.exe (ruta de instalación predeterminada).
• Si utiliza un firewall de terceros, permita también que el servicio RdpGuard acceda a Internet.

Una compra de mantenimiento proporciona una nueva clave de licencia con 365 días de mantenimiento desde su primera activación. No amplía el mantenimiento de su clave existente.

Puede comprar el mantenimiento por adelantado y activar la nueva clave cuando venza el mantenimiento actual. El nuevo periodo comienza al activar esa clave, no al comprarla.

Puede comprar el número de licencias necesario para revenderlas o por cuenta de un cliente.

Puede indicar sus datos al comprar: la licencia no está vinculada al comprador.

La licencia se envía inmediatamente al correo electrónico indicado en la compra.

Vendemos nuestros productos a través de FastSpring, distribuidor oficial de RdpGuard en todo el mundo.

FastSpring opera en todos los países, ofrece varios métodos de pago locales y proporciona los documentos y facturas necesarios para su compra.

Utilice el siguiente enlace para realizar el pedido:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Solicite un enlace de compra exenta de impuestos a través de:
https://fastspring.com/consumer-support-form/tax-vat-gst/

Solicite el reembolso de los impuestos con este formulario:
https://fastspring.com/consumer-support-form/tax-vat-gst/

Ofrecemos soporte estándar por correo electrónico. El plazo de respuesta habitual es de 24 horas, de lunes a viernes.

Windows Server aplica restricciones de seguridad que pueden impedir la ejecución de archivos descargados. En particular, una función puede bloquear un archivo e impedir que se ejecute al abrirlo.

Si el instalador no se inicia al hacer doble clic, es probable que el sistema lo haya bloqueado. Para solucionarlo:

1. Haga clic con el botón derecho en el archivo de instalación.
2. Seleccione Properties.
3. Abra la pestaña General.
4. En la parte inferior de la ventana, busque una advertencia que indique que el archivo está bloqueado.
5. Marque Unblock y haga clic en Apply.

Una vez desbloqueado el archivo, debería poder instalar RdpGuard.

Pruebe los siguientes pasos:

1. Abra Control Panel, Administrative Tools, Services.
2. Busque RdpGuardService, haga clic con el botón derecho y seleccione Properties.
3. Establezca el Startup type en Automatic (Delayed Start).

Esto puede resolver el problema de inicio del servicio con Windows.

Utilice un archivo por lotes ejecutado por el Programador de tareas de Windows aproximadamente cada 5 minutos. Marque Run with highest privileges para permitir el inicio del servicio. Utilice el siguiente script:

@echo off

Rem Schedule this file to run every 5 minutes or so

Rem Look for the RdpGuard service in the list of started services
net start | find /i "RdpGuard"

Rem if not found, start it
if "%errorlevel%"=="1" (
   net start "RdpGuardService"
)

También puede descargar un script preconfigurado aquí:
https://rdpguard.com/tools/check-rdpguard-service.zip .

Compruebe que el Modo de prueba está deshabilitado. Antes de RdpGuard 9.9.7, esta opción se llamaba "Dry run".

Esta función permite probar una configuración conservando una forma de restablecer el acceso remoto: si una regla de acceso es incorrecta, basta con reiniciar el servidor.

Para deshabilitarla, abra la configuración de GeoIP y desmarque Modo de prueba : https://rdpguard.com/es/geoip-blocking.aspx#dry-run

También puede seleccionar la base de datos Max en la configuración de GeoIP para mejorar la precisión: https://rdpguard.com/es/geoip-blocking.aspx#advanced-settings

Estas direcciones locales se registran en los registros de eventos de su sistema.

En el registro Security, puede encontrar los eventos 4625 correspondientes. Examine sus detalles para determinar la causa.

Este evento se genera cuando hayinicios de sesión fallidos, entre ellos:

• Fallos de conexión RDP
• Fallos de acceso a recursos de red o impresoras compartidos
• Fallos de autenticación de procesos locales, por ejemplo:
  • Procesos que requieren elevación de privilegios
  • Tareas programadas ejecutadas con determinadas cuentas
  • Servicios que intentan iniciarse con credenciales incorrectas

La causa exacta depende de la configuración del sistema. Por lo general, estos mensajes pueden ignorarse si no indican un problema de seguridad real.

Para excluir determinados eventos 4625, si puede definir un patrón a partir de sus detalles, utilice las reglas de exclusión: https://rdpguard.com/es/rdp-exclusions-for-security-log-event-id-4625.aspx .

El umbral se aplica a los fallos detectados por RdpGuard. Algunos servidores almacenan las entradas en búfer antes de escribirlas y RdpGuard consulta periódicamente los archivos de registro. Para el registro de eventos de Windows, RdpGuard recibe notificaciones de nuevos eventos.

Si los intentos son muy rápidos, el umbral puede superarse mientras se escriben y procesan los registros y se aplica el bloqueo. Es un umbral de detección, no una garantía que limite exactamente el número de intentos recibidos por el servidor.

Es un problema conocido del cliente RDP para Mac. Parece realizar una conexión de prueba antes de introducir la contraseña, lo que genera un fallo en el servidor.

Estos intentos no se pueden distinguir de un ataque real de fuerza bruta; por ello, actualmente no existe una solución directa.

Puede considerar:

• Añadir la dirección del cliente a la lista blanca en Herramientas, Lista blanca.
• Aumentar el número de fallos permitidos en Herramientas, Opciones, General.

La presencia de una dirección local de la puerta de enlace en los eventos 4625 suele significar que el router, firewall o puerta de enlaceoculta las IP reales de las conexiones entrantes. Este comportamiento lo controla el equipo de red y RdpGuard no puede modificarlo.

Es posible que pueda cambiar este comportamiento en la configuración del router, firewall o puerta de enlace. Compruebe la configuración NAT y consulte al fabricante o al administrador de red.

Según los comentarios de los clientes, una configuración NAT adecuadaque conserve la IP de origen suele resolver el problema.

La ausencia de IP bloqueadas puede deberse a varias causas:

1. La auditoría no está configurada para registrar inicios de sesión fallidos.
   Consulte la guía para habilitarla:
   https://rdpguard.com/es/audit-policy-settings.aspx .
2. Su sistema no está recibiendo ataques.
   Consulte el registro Security y el registro CoreTS en el Visor de eventos:
   Observateur d'événements, Journaux des applications et des services, Microsoft, Windows, RemoteDesktopServices-RdpCoreTS, Operational.
   Si no hay eventos correspondientes, puede que no haya fallos que detectar. Sin embargo, la ausencia de eventos no lo demuestra: compruebe primero que la auditoría está habilitada y que consulta los registros correctos.
3. Protección proactiva mediante IP Cloud.
   Con una licencia activa de RdpGuard, puede que todas las direcciones sospechosas ya hayan sido bloqueadas por IP Cloud antes de su primer intento de inicio de sesión.

Este error indica que el acceso RDP mediante navegador (RD Web Access) no está configurado en su servidor.

RD Web Access es distinto del RDP estándar y suele estar deshabilitado de forma predeterminada en los servidores.

Si no accede al escritorio del servidor mediante un navegador, no necesita habilitar el motor de detección RD Web Access.

La protección RD Web Access utiliza los registros IIS para identificar la IP de origen. IIS almacena las entradas en búfer : por ello, los fallos pueden no aparecer de inmediato.

RdpGuard busca periódicamente nuevas entradas y bloquea una IP cuando el número de fallos detectados alcanza el umbral. En un ataque rápido, pueden producirse más intentos antes de escribir y procesar los registros y aplicar el bloqueo.

El número de intentos adicionales depende de la velocidad del ataque y del retraso del registro; no tiene un límite superior fijo. Consulte la configuración de protección RD Web Access para comprobar sus ajustes.

Sí. Abra Herramientas, Lista negra, añada la dirección o rango IP y guarde. Permanecerá bloqueado hasta que lo elimine de la lista negra.

Los bloqueos automáticos por fallos son temporales. Su duración máxima es de 8760 horas (365 días), configurable en Herramientas, Opciones, General.

Consulte la administración de listas blanca y negra.

Sí, puede desbloquear manualmente una IP. Siga las instrucciones aquí:
https://rdpguard.com/es/how-to-unban-ip-address.aspx .

RdpGuard funciona como servicio y sigue protegiendo el servidor aunque no haya ningún usuario conectado.

El servicio RdpGuard se instala automáticamente y se inicia con el sistema.

Puede cerrar el panel y cerrar su sesión; el servicio sigue ejecutándose en segundo plano.

No, el Firewall de Windows no es necesario. RdpGuard utiliza directamente Windows Filtering Platform para bloquear las direcciones IP.

RdpGuard funciona con puertos RDP personalizados sin configuración adicional. Detecta automáticamente el puerto correcto.

Estas entradas se añaden cuando hace clic con el botón derecho en una IP bloqueada y elige Desbloquear y añadir a la lista blanca.

Si las añadió por error o ya no las necesita, puede eliminarlas de la lista blanca.

Sí, utilice el modo Permitir de GeoIP. Consulte: https://rdpguard.com/es/geoip-blocking.aspx#geoip-in-allow-mode .

También puede definir las IP permitidas en una lista personalizada: https://rdpguard.com/es/geoip-blocking.aspx#custom-allow-list .

Sí, mediante la interfaz de línea de comandos de RdpGuard.

Siga estos pasos:

1. Abra Ejecutar con Win + R.
2. Pegue el siguiente comando y pulse Intro :

Para un archivo de texto:

cmd /c "%ProgramFiles(x86)%\RdpGuard\rdpguard-cli.exe" /ip show > %USERPROFILE%\Desktop\blocked-addresses.txt
        

El archivo blocked-addresses.txt se crea en su Escritorio.

Para un archivo CSV:

cmd /c "%ProgramFiles(x86)%\RdpGuard\rdpguard-cli.exe" /ip export csv %USERPROFILE%\Desktop\blocked-addresses.csv
        

El archivo blocked-addresses.csv se crea en su Escritorio.

Consulte la documentación de la CLI: https://rdpguard.com/es/command-line-interface.aspx#ip-object .

Los archivos de registro se encuentran aquí:

%ProgramData%\RdpGuard\Logs
        

Nota:%ProgramData% es una carpeta oculta. Pegue la ruta en la barra de direcciones del Explorador de Windows o en Win + R para acceder a ella.

Sí, la protección RDP cubre OWA y ActiveSync.

Generan los mismos eventos 4625 que RDP. Por tanto, habilitar la protección RDP también supervisa y bloquea sus inicios de sesión fallidos.

RdpGuard incluye una prueba gratuita de 30 días con todas las funciones. Instálelo en su servidor para comprobar su funcionamiento en su entorno.

Las configuraciones RD Gateway y Connection Broker no se admiten actualmente. No obstante, tenemos en cuenta esta sugerencia para futuras versiones.

RdpGuard está diseñado para servidores individuales expuestos directamente a Internet. En una puerta de enlace RD Gateway, protege solo la propia puerta de enlace, no los hosts cuyas conexiones pasan por ella.

Sin embargo, puede utilizar IP Cloud en la puerta de enlace:
https://rdpguard.com/es/ipcloud.aspx .

IP Cloud permite bloquear numerosas direcciones utilizadas actualmente en ataques de fuerza bruta en todo el mundo.

Sí, copie los archivos de configuración desde:

%ProgramData%\RdpGuard
        

Nota:%ProgramData% está oculta. Pegue la ruta en la barra de direcciones del Explorador de Windows o en Win + R para acceder a ella.

Antes de copiar los archivos al nuevo equipo, detenga el servicio RdpGuard.

Después de copiarlos, reinicie el servicio RdpGuard en el nuevo equipo.

Los inicios de sesión fallidos mediante SSL/TLS no registran la IP del atacante en Windows Server 2008 y 2008 R2.

En ese caso, RdpGuard utiliza un método alternativo basado en sockets para detectar la dirección del atacante.

Para habilitar la detección de fallos mediante SSL/TLS en Windows Server 2008:

• Instale WinPcap/Npcap .
• Reinicie el servicio mediante Herramientas, Servicio RdpGuard, Reiniciar.
• Abra la configuración de protección RDP y elija la supervisión mediante WinPcap.