Remote Desktop Manager + Devolutions Server + Devolutions Gateway
Erstat RD Gateway med Devolutions Gateway til RDP-fjernadgang
Sådan styrker du sikkerhed og effektivitet ved at mindske RDP-eksponeringen ved fjernadgang uden at bruge Microsoft RD Gateway.
Hvem er dette brugsscenarie til?
Dette brugsscenarie er til organisationer, der i øjeblikket bruger Microsoft Remote Desktop Gateway (RD Gateway) til RDP-forbindelser, men gerne vil have en erstatning, som ikke har de samme begrænsninger.
Problemet
Microsoft Remote Desktop Protocol (RDP) bør aldrig eksponeres direkte på internettet, og derfor anbefaler Microsoft at udrulle en RD Gateway til sikker fjernadgang. Da RD Gateway-protokollen bruger Windows-godkendelse (NTLM/Kerberos) over HTTP, kan eksterne ondsindede aktører dog udnytte den til brute force- og password spraying-angreb mod Active Directory. Desuden forringer RD Gateway ydeevnen ved at tunnelere RDP TLS over HTTPS (TLS i TLS), selv om hurtigere og sikre metoder er mulige. Sidst men ikke mindst er det kendt for at være særligt vanskeligt at håndhæve MFA på RD Gateway-forbindelser.
Løsningen
Devolutions Gateway kombineret med Devolutions Server og Remote Desktop Manager gør sikker Just-in-Time-adgang (JIT) via RDP mulig uden RD Gateway. Devolutions Gateway fungerer som den sikre bro til det interne netværk og accepterer kun forbindelsesanmodninger, der på forhånd er godkendt af Devolutions Server. Processen er gennemsigtig for brugere af Remote Desktop Manager, men alle sessioner godkendes og logges i Devolutions Server, så synligheden øges.
Sådan fungerer det
- Hent og installér Devolutions Server.
- Udrul og konfigurér Devolutions Gateway, så den bruges sammen med Devolutions Server.
- Opret eller opdatér RDP-forbindelsesposter i Remote Desktop Manager, så de bruger Devolutions Gateway.
Opsummering af fordelene
- Styrk sikkerheden: Håndhæv MFA via godkendelse i Devolutions Server på RDP-forbindelser gennem Devolutions Gateway.
- Mindsk kompleksiteten: Erstat tunge VPN-udrulninger med enkle, lette instanser af Devolutions Gateway.
- Netværksydelse: Tunnelering begrænses til RDP-forbindelser og påvirker ikke urelateret netværkstrafik, i modsætning til VPN-klienter.
- Forbedr synligheden: Just-in-Time-forbindelser (JIT) via RDP gør detaljeret sessionssporing og revision mulig, i modsætning til VPN'er.
Læs mere om, hvordan Devolutions kan hjælpe din organisation med at sikre fjernskrivebordsadgang:
I teknologiverdenen er dine brugsscenarier kun så effektive som den værdi, nogen får ud af dem. Derfor gør vi hos Devolutions vores bedste for at hjælpe dig med at træffe det rigtige valg med letforståelige eksempler på brugsscenarier til dig og dit team, så I får et ideelt produktivt miljø.Læs flere brugsscenarier