Есть железный сервер в организации. Руководитель хочет перетащить этот сервер в дата центр и подключать сотрудников (30 человек) по rdp.
Подскажите, как правильно защитить подключение rdp?
Какие есть варианты?
Понимаю, что можно поднять vpn server (например wireguard или openvpn) и всех сотрудников через пускать, насколько это безопасно?
Правильно ли я понимаю, что нужен на стороне дата-центра белый ip?
Какие есть еще варианты? Читал про Шлюз, но не очень понял что это
"как правильно защитить подключение rdp?" - обратиться к специалисту, который понимает, что как все работает и как это нужно сделать?
Как можно браться за такое, если у вас возникает вопрос уже на уровне - "нужен ли белый ip"?
Alexey Dmitriev, поддерживаю, но
Тут еще нужно разворачивать вопрос до что за сервак и каким образом переезжать в дц: на колокол, дедик или просто размазать сервисы по вдскам. А также обеспечит ли выбранный ДЦ нужную доступность
Переехать в дц, это не просто белый ip получить (который и так в стартовый пакет любого тарифа входит)
Простите, а почему вы эти вопросы задаете тут, хотя судя по вашим вопросам вы вообще не в теме? Это не в укор вам, у всех разные профессии, но переезд сервера это нечто большее чем просто железку в одном помещении отключить, в другом включить... Установка сервака в стойку датацентара это простая операция, а вот настройка его на работу в новом месте может быть чревата сущим гимороем, поэтому лучше всего чтобы это делал соответствующий специалист. Вы же не станете лечить зубы у шахтера или делать мебель у пилота? Вот тут тоже самое.
Kanaykin89, wg банится только в путь. Меня тут больше другое заинтересовало. Руководитель прям расписывается в том, что пиратит винду - потому что rdp по умолчанию держит два коннекта, не больше. Его конечно можно "убедить", но обычно как-то стараются об этом не орать на каждом углу.
Так мож он, как варик, и хочет переехать на вдс/дедик, чтобы в составе тарифа получить подписку на винду, а не думать как, в нынешних реалиях, лицензировать локальный сервак
Сложный
