RDP vs VNC: la migliore connessione per Forex VPS

Il confronto tra RDP e VNC per un Forex VPS non lascia spazio a dubbi. I due protocolli si basano su architetture profondamente diverse, e queste differenze strutturali incidono in modo diretto sulla reattività della sessione, sul livello di sicurezza e sul carico della CPU sul VPS.

RDP è un protocollo proprietario sviluppato da Microsoft, progettato specificamente per gli ambienti Windows. Virtual Network Computing (VNC) è invece uno standard aperto basato sul protocollo Remote Framebuffer (RFB), definito formalmente nel documento RFC 6143 e concepito per la condivisione dello schermo multipiattaforma tra sistemi operativi differenti.

In questo articolo scoprirai perché scegliere RDP rispetto a VNC e in quali rari casi, se mai ce ne fossero, ha senso fare il contrario.

Come funzionano davvero RDP e VNC?

RDP e VNC adottano approcci architetturalmente opposti alla visualizzazione remota, e questa differenza determina in tutto e per tutto la loro idoneità all'uso su un VPS per il trading Forex.

Come funziona RDP

Remote Desktop Protocol (RDP) è un protocollo proprietario di Microsoft. Quando un client RDP si connette a un server Windows Server, il server crea una sessione virtuale completamente isolata (con un proprio ambiente desktop, pipeline di rendering grafico e allocazione delle risorse), del tutto indipendente dalla console fisica. Il sottosistema grafico del server invia comandi di rendering al client: "disegna un rettangolo qui", "aggiorna questo glifo", "scorri quest'area della finestra".

Il client esegue queste istruzioni localmente e genera l'output visivo. Il traffico di rete è composto da comandi di disegno compatti anziché da dati di immagini grezze, come indicato nella documentazione sull'architettura logica di Remote Desktop Services di Microsoft. Inoltre, il client Connessione Desktop remoto preinstallato in Windows (mstsc.exe) non richiede alcuna installazione di terze parti.

Come funziona VNC

Virtual Network Computing (VNC) opera tramite il protocollo Remote Framebuffer (RFB) (RFC 6143). Il server VNC acquisisce costantemente i contenuti dello schermo fisico della macchina host (l'effettivo framebuffer visualizzato sul monitor virtuale del server) e trasmette frame di immagini compressi al client connesso. Ogni minima variazione di pixel sullo schermo avvia un ciclo di acquisizione, codifica e trasmissione. VNC non crea sessioni isolate: condivide l'unica sessione desktop esistente.

Se due client VNC si collegano contemporaneamente allo stesso server, entrambi vedono e condividono lo stesso desktop fisico, inclusi i terminali MetaTrader 4 o MetaTrader 5 aperti, le finestre dei grafici e le configurazioni degli EA. Tra le implementazioni VNC più diffuse troviamo TigerVNC, RealVNC e TightVNC, ciascuna con approcci di codifica e compressione differenti, ma tutte basate sulla medesima architettura RFB.

RDP e VNC: tabella comparativa rapida

RDP e VNC: il confronto sotto ogni aspetto

Vediamo nel dettaglio come differiscono RDP e VNC rispetto a questi fattori chiave:

• Banda e latenza
• Sicurezza
• Efficienza della CPU
• Gestione di utenti multipli

1. Banda e latenza: perché RDP supera VNC su un Forex VPS

Su un Forex VPS, la reattività della sessione influisce direttamente sulla velocità e sulla semplicità di implementazione degli EA, sulla configurazione della piattaforma e sulla gestione delle operazioni in situazioni critiche.

RDP trasmette istruzioni di rendering. Quando un grafico di MetaTrader 5 aggiorna le barre dei prezzi, RDP invia un comando di aggiornamento compatto che descrive quali elementi grafici sono cambiati. VNC, al contrario, cattura e trasmette un nuovo screenshot dell'area interessata. La differenza in termini di consumo di banda è enorme.

Verifica delle fonti: Microsoft, Requisiti di larghezza di banda RDP di Desktop virtuale Azure. La documentazione di Microsoft conferma che Remote Desktop Protocol funziona su connessioni ad appena 100 kbps per le attività di base della sessione, adattandosi dinamicamente alle variazioni di banda. La documentazione di VNC indica invece costantemente almeno 2 Mbps come requisito minimo per una sessione reattiva su tutte le principali implementazioni VNC.

In termini pratici: un Forex VPS su una connessione condivisa di un data center soggetta a occasionali oscillazioni manterrà una sessione RDP reattiva anche durante brevi congestioni di rete che renderebbero una sessione VNC del tutto inutilizzabile. Per chi fa trading e deve modificare la configurazione di un EA o correggere un ordine di stop loss durante una fase di forte volatilità, la reattività della sessione RDP è un requisito fondamentale.

2. Quale protocollo è più sicuro per un Forex VPS: RDP o VNC?

Di base, RDP è notevolmente più sicuro di VNC, ma entrambi i protocolli richiedono una procedura di hardening attiva quando operano su un server di trading esposto a Internet.

L'architettura di sicurezza di RDP

RDP integra la crittografia Transport Layer Security (TLS) a livello di sessione. L'autenticazione a livello di rete (NLA) impone la verifica delle credenziali a livello del protocollo di rete prima ancora di allocare le risorse della sessione RDP. Questo blocca gli exploit pre-autenticazione che prendono di mira l'handshake RDP, come illustrato nella documentazione sulla sicurezza di Remote Desktop Services di Microsoft.

Le vulnerabilità di sicurezza di RDP dipendono da errori di configurazione e non dal protocollo in sé. L'avviso di sicurezza CISA AA21-131A identifica l'uso di RDP sulla porta predefinita 3389 senza NLA come il principale vettore di ingresso per i ransomware nei servizi finanziari. Una configurazione RDP resa sicura (con NLA abilitata, una porta non standard, una whitelist di IP in Windows Firewall e il blocco dell'account dopo 5–10 tentativi falliti) azzera la superficie di attacco nota di RDP. Secondo il report Active Adversary per il primo semestre 2024 di Sophos, RDP è stato sfruttato nel 90% degli attacchi informatici, a conferma di quanto l'hardening sia indispensabile.

Verifica delle fonti: CISA, Riduzione del rischio associato a Remote Desktop Protocol (Alert AA21-131A). La CISA conferma che RDP sulla porta predefinita senza NLA è il primo vettore di accesso per gli attacchi ransomware nei servizi finanziari. La mitigazione consiste nell'attivazione di NLA, nel cambio di porta e nell'adozione di una whitelist di indirizzi IP.

L'architettura di sicurezza di VNC

VNC non offre alcuna crittografia nativa sulla porta TCP 5900. Un'installazione VNC standard trasmette sia le credenziali di sessione sia tutti i dati dello schermo in chiaro, a meno che non si configuri manualmente un livello di trasporto crittografato separato (tunnel SSH o VPN) sulla connessione.

Il National Vulnerability Database del National Institute of Standards and Technology include numerosi CVE documentati per vulnerabilità di bypass dell'autenticazione e intercettazione della sessione su VNC non crittografato. Per un VPS di trading che gestisce l'accesso al conto broker e le configurazioni degli EA, una sessione remota non crittografata su una porta predefinita nota rappresenta un rischio di sicurezza inaccettabile. Se impiegato per il ripristino, VNC deve sempre essere incapsulato in un tunnel SSH o in una VPN, e non deve mai restare in ascolto sulla porta predefinita accessibile da rete pubblica.

3. VNC aumenta il carico della CPU su un VPS per il trading Forex?

Sì. Il modello di acquisizione e codifica del framebuffer di VNC comporta un sovraccarico significativo della CPU, che entra in competizione diretta con l'esecuzione degli Expert Advisor sul VPS di trading.

VNC acquisisce e codifica costantemente il framebuffer dello schermo del server. Su un Forex VPS, i terminali MetaTrader 4 e MetaTrader 5 aggiornano di continuo le finestre dei grafici man mano che ricevono i dati dei tick. Ogni aggiornamento del grafico innesca un ciclo di acquisizione, codifica e trasmissione nel processo del server VNC. Su un VPS con 1–2 core CPU dedicati, VNC e i terminali di trading si contendono le stesse risorse di calcolo. Sotto questo carico, sia la reattività della sessione VNC sia la tempestività di esecuzione degli EA rischiano di risentirne contemporaneamente.

RDP evita del tutto questo problema. Il servizio RDP integrato in Windows Server sfrutta direttamente il sottosistema grafico, trasmettendo comandi di disegno invece di acquisizioni dello schermo. L'impatto sulla CPU è trascurabile, a prescindere dal livello di attività dei terminali MetaTrader. Come confermato dalla documentazione di MetaQuotes, il servizio VPS per MetaTrader dà priorità alla bassa latenza nelle comunicazioni tra piattaforma e broker, un requisito che richiede una stabilità della CPU compromessa dal carico aggiuntivo di VNC.

4. Come gestiscono gli utenti multipli RDP e VNC su un VPS di trading?

La differenza nell'isolamento della sessione tra RDP e VNC ha implicazioni dirette sulla gestione degli EA e sulla sicurezza del trading.

Il modello a sessioni virtuali di RDP garantisce che ogni utente connesso al VPS di trading disponga di un ambiente desktop completamente isolato. Una seconda sessione RDP da un altro dispositivo si collega a una sessione virtuale separata sullo stesso server fisico. Le due sessioni non possono vedersi né interferire tra loro. Le licenze standard di Windows Server limitano il numero di sessioni RDP simultanee, mentre le licenze Remote Desktop Services (RDS) ne consentono di più. La documentazione sull'architettura di Microsoft conferma che l'isolamento della sessione è un principio cardine nella progettazione di RDP.

VNC, al contrario, condivide la sessione del desktop fisico. Ogni client VNC connesso visualizza la stessa schermata, compreso lo stesso terminale MetaTrader 4 aperto, le finestre dei grafici e i parametri visibili degli EA. Se due client si collegano contemporaneamente, entrambi possono controllare mouse e tastiera. Ne derivano sia rischi per la sicurezza (chiunque abbia accesso a VNC può vedere l'attività di trading in tempo reale) sia rischi operativi (il controllo simultaneo di un terminale MT4 può generare comandi indesiderati).

In un ambiente di trading reale, il modello di sessione condivisa di VNC è operativamente incompatibile con gli standard di sicurezza per l'accesso multiutente.

Esiste un caso d'uso valido per VNC su un Forex VPS?

VNC ha un solo ruolo legittimo su un Forex VPS: l'accesso di emergenza da console quando RDP non è disponibile a causa di un errore di configurazione, del blocco di un servizio o di un'esclusione a livello di rete.

Se RDP diventa inaccessibile per via di una regola firewall impostata male, dell'arresto anomalo del servizio Remote Desktop Services o di una modifica errata alla porta RDP, VNC o una console via web offrono una via di ripristino senza dover accedere fisicamente al data center. La maggior parte dei provider specializzati di Forex VPS include l'accesso da console web o il ripristino di emergenza tramite VNC direttamente dal portale di gestione proprio per queste evenienze.

Ecco la procedura corretta per ripristinare l'accesso dopo un blocco di RDP:

1. Accedi al VPS tramite la console web del provider o la porta VNC di emergenza
2. Individua la causa del problema di RDP: verifica lo stato del servizio Remote Desktop Services in Services.msc, controlla la porta corrente nel Registro di sistema e verifica le regole in ingresso di Windows Firewall
3. Ripristina l'accesso RDP riavviando il servizio, correggendo la porta o modificando la regola del firewall
4. Disconnetti VNC e torna a operare normalmente con RDP

Usare VNC come metodo di accesso principale per un Forex VPS di trading reale non è mai la scelta giusta, non perché VNC sia inservibile, ma perché RDP è nettamente superiore sotto ogni parametro rilevante per un'infrastruttura di trading basata su Windows.

Quale protocollo di accesso remoto utilizzano i provider specializzati di Forex VPS?

Tutti i provider specializzati di Forex VPS ottimizzati per MT4/MT5 e per il trading con Expert Advisor utilizzano RDP come metodo di accesso principale, non VNC. Non è un caso: rispecchia le esigenze tecniche delle piattaforme di trading native per Windows e la sensibilità alla latenza degli ambienti di esecuzione degli EA.

Nessun provider specializzato di Forex VPS ricorre a VNC come metodo di accesso primario. L'architettura del protocollo (maggiore consumo di banda, carico sulla CPU dovuto all'acquisizione del framebuffer, assenza di crittografia nativa e sessione fisica condivisa) è incompatibile con i requisiti di un'infrastruttura per il trading Forex in tempo reale. Oltre a solidi protocolli di sicurezza, ForexVPS.net mette a disposizione una console basata sul web per i casi di emergenza insieme all'accesso principale tramite RDP, in linea con il caso d'uso descritto in questa guida per l'accesso remoto non basato su RDP.

Come configurare RDP in modo sicuro su un Forex VPS

Una configurazione RDP adeguatamente protetta elimina tutti i vettori di attacco noti per RDP, preservando al contempo la piena funzionalità della sessione per MetaTrader 4, MetaTrader 5, cTrader o praticamente qualsiasi altra piattaforma di trading.

L'avviso di sicurezza CISA AA21-131A (cisa.gov) indica le seguenti misure di base per un'implementazione sicura di RDP:

Passaggio 1: cambia la porta di ascolto di RDP

Modifica la porta predefinita 3389 impostando una porta non standard con valore elevato (ad esempio 41592). Nel Registro di sistema di Windows vai su HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp e modifica il valore PortNumber. Configura Windows Firewall per consentire il traffico TCP in ingresso sulla nuova porta. Dopo la modifica, blocca esplicitamente la porta 3389. Per maggiori dettagli, consulta la guida ufficiale di Microsoft sul cambio della porta su learn.microsoft.com.

Passaggio 2: abilita l'autenticazione a livello di rete (NLA)

Apri Proprietà del sistema > scheda Connessione remota > seleziona "Consenti connessioni solo dai computer in cui è in esecuzione Desktop remoto con Autenticazione a livello di rete (consigliata)". Questa opzione impone la verifica delle credenziali prima di stabilire la sessione, bloccando gli exploit pre-autenticazione.

Passaggio 3: limita l'accesso RDP per indirizzo IP

In Windows Defender Firewall con sicurezza avanzata, limita l'ambito della regola RDP in ingresso consentendo solo i tuoi indirizzi IP di origine autorizzati (whitelist). In questo modo bloccherai qualsiasi tentativo di connessione da indirizzi non inclusi nell'elenco: un utente malevolo non potrà nemmeno avviare l'handshake TCP. Se non disponi di un IP statico, puoi risolvere il problema utilizzando una VPN con un IP di uscita fisso.

Passaggio 4: abilita il blocco dell'account

Configura il blocco dell'account dopo 5–10 tentativi di accesso RDP falliti con una durata di blocco di 30 minuti tramite Criteri di gruppo (gpedit.msc > Criteri account > Criterio di blocco account). Monitora l'ID evento 4625 nel Visualizzatore eventi di Windows per verificare gli avvisi di accesso non riuscito.

Passaggio 5: attiva l'autenticazione a due fattori

Implementa una soluzione 2FA basata su TOTP (il plug-in DUO Security per il login di Windows è tra i più utilizzati a questo scopo). Le ricerche di Microsoft sull'autenticazione a più fattori confermano che la 2FA blocca il 99,9% degli attacchi automatici di compromissione delle credenziali.

Connettendosi via RDP con questa configurazione, MetaTrader 4, MetaTrader 5, cTrader e NinjaTrader funzionano esattamente come su un computer locale. Agli occhi della piattaforma di trading, la sessione RDP è del tutto indistinguibile da un desktop Windows in locale.

RDP e VNC: il verdetto finale per chi usa un Forex VPS

RDP è il protocollo di accesso principale ideale per qualsiasi Forex VPS che utilizzi MetaTrader 4, MetaTrader 5, cTrader o NinjaTrader.

Questo verdetto non dipende dalla strategia adottata o dallo stile di trading, ma dall'architettura stessa dei protocolli:

• RDP trasmette comandi di rendering, mentre VNC trasmette frame di pixel. Di conseguenza, RDP consuma una frazione minima della banda
• RDP crea sessioni isolate, mentre VNC condivide il desktop fisico: questo rende RDP sicuro e protetto anche in caso di accessi multiutente
• RDP include nativamente TLS e NLA, mentre VNC è privo di crittografia integrata: RDP offre quindi un punto di partenza nettamente più sicuro
• RDP ha un impatto trascurabile sulla CPU, mentre VNC entra in competizione con gli Expert Advisor per i cicli di calcolo
• RDP è preinstallato su Windows Server, mentre VNC richiede l'installazione e la configurazione di software di terze parti: RDP è pronto all'uso su qualsiasi Forex VPS specializzato

Il ruolo di VNC su un Forex VPS è limitato, secondario e ben definito: serve come console di ripristino d'emergenza quando RDP non è accessibile. Usa VNC solo per questo, poi ripristina l'accesso RDP e disconnetti subito VNC. ForexVPS.net include una console via web pensata proprio per questa eventualità su tutti i piani.