Mam niewielkie doświadczenie z Serwerami Windows a jeszcze mniejsze z RDP i zastanawiam się w jaki sposób mogę zabezpieczyć protokół RDP. Przeczytałem sporo stron, instalowałem certyfikaty ale wszystko to jakieś takie… W linuxach wszystko było proste, wygenerowałem klucze i nikt bez nich się nie podłączył do SSH a tutaj nie do końca rozumiem. Dowiedziałem się, że dobrze jest mieć zainstalowane certyfikaty i włączone NLA, jakieś certyfikaty prywatne generowałem ale to nie działa tak jak oczekuję. Zależy mi na tym żeby do sesji RDP nie mogli się podłączać użytkownicy bez certyfikatu/klucza - jest to możliwe w Windows Server 2016?
Oczywiście mam działający VPN, z którego mogę korzystać ale mimo wszystko chciałbym ogarnąć czy jest możliwe wyrzucenie na zewnątrz zmienionego portu do RDP bez większego ryzyka.
tylko dzisiaj miałem już 30 prób połączenia, na szczęście zakupiłem wczoraj RDP Guard ustawiłem że po jednej nieudanej próbie zalogowania ma banować IP. Mimo wszystko żaden adres nie został jeszcze zbanowany wydaje mi się że połączenia są dokonywane tylko w celach skaningu mimo wszystko muszę podjąć jakieś rozsądne działania. Na tą chwilę czuję się dość bezpiecznie bo konta Administratora jest wyłączone, konta 2 adminów mają trudne nazwy i skomplikowane hasła, konta użytkowników są nazwane w sposób nie standardowy i ograniczone do minimum w zasadach grup (wszystkie konta pracują w domenie) - użytkownicy mogą korzystać praktycznie z jednej aplikacji (nic więcej nie uruchomią) + drukowanie na swoich sesjach. Rozważam VPN jednak wczorajsze próby nie powiodły się gdyż nie mogłem nawiązać połączenia na L2TP (na PPTP połączyłem się - jednak jest to protokół mało bezpieczny).