Как и чем защитить соединение через rdp на WS2019?

Question

[KonstantinUln]

Для защиты RDP хочу установить 2FA, но что-то много вариантов. не хочу положить машину.
Какой вариант самый безгеморойный?
спасибо

Comments

[Alexey Dmitriev]

При открытом доступе к RDP без интернета боты положат сервер за вас.

Answer 1

[Роман Безруков]

родной RD Gateway или VPN

Answer 2

[Alexey Dmitriev]

Ответ на вопрос "Какой вариант самый безгеморойный?" - тот, который вы изучали, знаете и можете поддерживать и настраивать.
И на п.5.12 правил https://qna.habr.com/help/rules стоило бы обратить внимание.

Answer 3

[brar]

Абсолютно безгоморный вариант - это сменить стандартный порт сервера с 3389 на свой и разрешить в брандмауэре подключения к этому порту.

Comments

[Zzzz9]

Это уже давно не работает.

[brar]

Zzzz9, мой случай наверное нельзя считать релевантным, но около 10-ка RDP-серверов в диком интернете работают по такой схеме лет 5. Проблем, связанных с брутфорсом rdp, не было. Они все в датацентрах, правда, поэтому, возможно, каналы защищены.
Поэтому самое простое - это сделать смену порта. И дальше ждать инцидента, если случится. В общем, решать проблемы по мере их поступления.

Answer 4

[Quqas]

максимально безгемморойно ничего не добавлять
особливо если не понимаешь что
для начала самому понять защиту от чего именно надо. и привести примеры что происходит без неё
а там уж можем посоветовать
----------------
-нестандартный порт rdgateway
-для режима 146% паранойи доступ к rdg только от адресов что выдаёт vpn