Можно безопасно использовать удаленный вход в Windows server из интернета по RDP?

Question

[by_EL]

Можно ли безопасно открыть порт rdp windows server для доступа через интернет??

Answer 1

[res2001]

Можно:
1.включить проверку подлинности на уровне сети
2.не использовать самоподписанный сертификат (завести свой ЦС, генерить на нем сертификаты для сервера и клиентов)
3.использовать только надежные протоколы шифрования
4.включить проверку подлинности клиента
5.изменить порт RDP по умолчанию - опционально
Вот тут не плохо все описано.

В целом это общие методы для защиты любого соединения (не только RDP) с помощью SSL/TLS.

Comments

[Владимир Коротенко]

Наибольшая глубина цвета — можно ограничиться 16 битами. Это позволит сэкономить трафик больше чем в 2 раза по сравнению с 32х битной глубиной.

Советы хорошие. Кроме процитированного.
Во многих продуктах microsoft есть "черезполосица", и когда включается этот режим вместо приятной сеточки видишь только белый экран.

Относится к sharepoint, ssrs, owa, sql management studio

[res2001]

Владимир Коротенко, Цитата не относится к защите соединения. Честно говоря, я этот раздел не читал.
В собственной практике там где это было актуально использовал 16 битный цвет, все было норм.

[Владимир Коротенко]

res2001, Эта штука просто попортила мне много крови.

Кстати там есть совет по поводу включения безопасности на уровне сети. Так вот если на клиенте в свойствах адаптера стоит эта галочка, то при подключении через vpn выскакивает совершенно не информативная ошибка RAS 800

Answer 2

[Gregory]

делайте фильтрации по статическим IP адресам , фаерволом или роутером

Comments

[by_EL]

а если у клиента динамический ип ,или в другом стране

[Gregory]

тогда VPN
есть еще один интересный вариант SSH вместо VPN

Answer 3

[Алекс]

Обязательно Двух-факторный логин настроить для RDP подключений. Самое простое с помощью Rohos (платно) -
www.rohos.ru/2015/03/terminal-server-login-by-sms-otp

Answer 4

[АртемЪ]

Можно.
Тут все зависит от того насколько это критично.
В некоторых случаях достаточно стандартной настройки.
В некоторых случаях усиливают безопасность дополнительно.
Например с помощью порт кноккинга, ограничения по IP, в некоторых случаях даже в VPN бывают заворачивают.

Answer 5

[Владимир Коротенко]

https://sysadmins.ru/topic495465.html

Answer 6

[mumische]

Используйте для доступа RD Gateway:
https://docs.microsoft.com/en-us/windows-server/re...