Задать вопрос

Выставить rdp в интернет но доступ к порту разрешен определённый IP — норм или стрем?

Белый список IP будет реализован на роутере.
Рассматриваю как временный (неделя) так и постоянный вариант.
  • Вопрос задан
  • 758 просмотров
Подписаться 2 Простой 5 комментариев
Помогут разобраться в теме Все курсы
  • Нетология
    Инженер по автоматизации
    13 месяцев
    Далее
  • Бруноям
    Системный администратор
    6 месяцев
    Далее
  • Stepik
    Zabbix 6. Мониторинг IT инфраструктуры предприятия
    1 месяц
    Далее
Решения вопроса 1
@Drno
норм. на постоянке
если роутер нормальный и без дыр
Ответ написан
Пригласить эксперта
Ответы на вопрос 3
@Dieman666
на самом деле, если знать как варить правильно, рдп наружу вообще не проблема.
для себя гайд составил:
1. накатываем обновку последнюю стабильную на винсервер (винсервер минимум 2016, а так лучше 2019+)
2.меняем логины и пароли на сложные (не только пароли, но и логины). user/@ser123 или administrator/@dmin123+- не подойдут, слишком легкие
3. настраиваем шифрование rdp и проверку подлинности на уровне сети (обязательно) в политиках
3. меняем порт со стандартного 3389 на кастомный
4. ставим софт от брутфорса (rdpguard 6.7.5/ipban, или их аналоги) ни в коем случае не выключаем встроенный фаер и uac
5. юзаем remoteapp, а не rdp
6. не раздаём юзерам админские права.
7. настраиваем бэкапы в несколько мест (Effector Saver/Iperius Backup или их аналоги) на другой комп по сети (сбор из шары по онли админской учётке в нерасшаренный комп в изолированной сети) + в облако, бэкапы обязательно должны быть в шифрованном парольном архиве.
Ответ написан
irishmann
@irishmann
Правильный вопрос - половина ответа
Стрём. На неделю - еще ладно, но на постоянку VPN и RDP через него. Зачем вообще светить RDP наружу? Риторический вопрос.
Ответ написан
@brar
проброс порта на сервер в локалку через белый список на роутере - это бэст практис, как бы.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы