Stephanie GagnonMicrosofts Remote Desktop Protocol (RDP) bør aldrig eksponeres direkte på internettet (port 3389). Derfor anbefaler Microsoft at udrulle Remote Desktop Gateway (RD Gateway) for at få sikker adgang.
Der er dog nogle centrale problemer med den tilgang:
- Fordi RD Gateway-protokollen bruger Windows-godkendelse (NTLM/Kerberos) over HTTP, kan eksterne ondsindede aktører udnytte den her vektor til brute force-angreb og password spraying mod Active Directory.
- RD Gateway forringer netværkets ydeevne ved at tunnelere RDP TLS over HTTPS (TLS-i-TLS-forbindelser).
- Det er kendt for at være særligt svært at håndhæve multifaktorgodkendelse (MFA) på RD Gateway-forbindelser.
Den gode nyhed er, at der findes en effektiv og overkommelig løsning: Brug Devolutions Gateway sammen med Devolutions Server og Remote Desktop Manager.
I vores nye casestudie (som inkluderer vejledningstrin) opdager du, hvordan tilgangen:
- Styrker sikkerheden ved at håndhæve MFA via godkendelse i Devolutions Server på alle RDP-forbindelser gennem Devolutions Gateway.
- Mindsker eksponeringen ved at tunnelere eksterne RDP-forbindelser uden at udsætte Active Directory-konti for brute force-angreb.
- Forbedrer netværkets ydeevne gennem effektiv tunnelering af RDP-forbindelser, som i modsætning til RD Gateway ikke bruger TLS-i-TLS-forbindelser.
- Udvider synligheden for just-in-time-RDP-forbindelser (JIT) og understøtter detaljeret, centraliseret sporing og revision af sessioner.
use case 9 replace rd dgw en.pdf for at downloade anvendelseseksemplet [PDF] med det samme.
en komplet liste over anvendelseseksempler, der også kan downloades.