Stephanie GagnonMicrosofts Remote Desktop Protocol (RDP) bør aldrig eksponeres direkte på internettet (port 3389). Derfor styrker mange organisationer sikkerheden med et virtuelt privat netværk (VPN).
Der er dog nogle centrale problemer med den tilgang:
- VPN-servere er notorisk svære at udrulle.
- VPN-klienter tunnelerer ofte al trafik gennem det private netværk, hvilket kan forringe netværkets ydeevne markant.
- Selvom forholdet mellem omkostning og gevinst ved en VPN kan være acceptabelt for store virksomhedsnetværk, egner det sig typisk ikke til små, isolerede netværk.
En anden måde at se det på er, at VPN’er er en generel løsning, der bruges på et specifikt problem (RDP), og derfor er de dårligt egnede til opgaven.
Heldigvis findes der en praktisk løsning, der imødekommer alle de udfordringer: Brug Devolutions Gateway sammen med Devolutions Server og Remote Desktop Manager.
I vores nye anvendelseseksempel (som inkluderer vejledningstrin) opdager du, hvordan tilgangen:
- Etablerer robust sikkerhed ved at håndhæve multifaktorgodkendelse (MFA) på alle RDP-forbindelser via Devolutions Gateway.
- Gør kompleksitet til enkelhed ved at erstatte en oppustet VPN-udrulning med en brugervenlig, letvægtsinstans af Devolutions Gateway.
- Forbedrer netværkets ydeevne ved at begrænse tunnelerne til RDP-forbindelser, så der ikke er negativ påvirkning af anden netværkstrafik.
- Øger funktionalitet og alsidighed ved at gøre sikker just-in-time-adgang (JIT) til RDP mulig uden en VPN. Det giver også detaljeret, centraliseret sporing og revision af sessioner.
Download PDF’en med Gateway-anvendelseseksemplet.
Se vores anvendelseseksempler for en komplet liste over anvendelseseksempler, der også kan downloades.