Hovedmenu
Anvendelsessag

Remote Desktop Manager + Devolutions Server + Devolutions Gateway

Erstat VPN'er med Devolutions Gateway til RDP-fjernadgang

Sådan styrker du sikkerhed og effektivitet ved at mindske RDP-eksponeringen ved fjernadgang uden en kompleks VPN-udrulning.

Hvem er dette brugsscenarie til?

Dette brugsscenarie er til organisationer, der i øjeblikket bruger en VPN til RDP-forbindelser, men gerne vil slippe af med VPN-kravet for at få sikker fjernskrivebordsadgang.

Problemet

Microsoft Remote Desktop Protocol (RDP) bør aldrig eksponeres direkte på internettet, og derfor bruges VPN'er ofte til RDP-forbindelser. VPN-servere er dog for svære at udrulle, og VPN-klienter forringer netværkets ydeevne ved at tunnelere al trafik gennem det private netværk. Forholdet mellem omkostning og nytte ved en VPN er acceptabelt for store virksomhedsnetværk, men det egner sig ikke til små, isolerede netværk. Kort sagt er VPN'er en generel løsning, der anvendes på et specifikt problem (RDP), hvilket gør dem tunge og dårligt egnede til opgaven.

Løsningen

Devolutions Gateway kombineret med Devolutions Server og Remote Desktop Manager gør sikker Just-in-Time-adgang (JIT) via RDP mulig uden en VPN. Devolutions Gateway fungerer som den sikre bro til det interne netværk og accepterer kun forbindelsesanmodninger, der på forhånd er godkendt af Devolutions Server. Processen er gennemsigtig for brugere af Remote Desktop Manager, men alle sessioner godkendes og logges i Devolutions Server, så synligheden øges.


Sådan fungerer det

  1. Hent og installér Devolutions Server.
  2. Udrul og konfigurér Devolutions Gateway, så den bruges sammen med Devolutions Server.
  3. Opret eller opdatér RDP-forbindelsesposter i Remote Desktop Manager, så de bruger Devolutions Gateway.

Opsummering af fordelene

  • Styrk sikkerheden: Håndhæv MFA via godkendelse i Devolutions Server på RDP-forbindelser gennem Devolutions Gateway.
  • Mindsk kompleksiteten: Erstat tunge VPN-udrulninger med enkle, lette instanser af Devolutions Gateway.
  • Netværksydelse: Tunnelering begrænses til RDP-forbindelser og påvirker ikke urelateret netværkstrafik, i modsætning til VPN-klienter.
  • Forbedr synligheden: Just-in-Time-forbindelser (JIT) via RDP gør detaljeret sessionssporing og revision mulig, i modsætning til VPN'er.