Remote Desktop Manager + Devolutions Server + Devolutions Gateway

Le public cible

Ce cas d'utilisation s'adresse aux organisations qui utilisent actuellement Microsoft Remote Desktop Gateway (RD Gateway) pour les connexions RDP et qui souhaitent une solution de remplacement ne souffrant pas des mêmes limitations.

L'enjeu

Le protocole Microsoft Remote Desktop (RDP) ne doit jamais être exposé directement sur Internet. C'est pourquoi Microsoft recommande de déployer une passerelle RD pour un accès à distance sécurisé. Cependant, étant donné que le protocole RD Gateway utilise l'authentification Windows (NTLM/Kerberos) sur HTTP, des acteurs malveillants externes peuvent l'utiliser pour des attaques par force brute et par pulvérisation de mots de passe contre Active Directory. De plus, RD Gateway dégrade les performances en faisant passer le tunnel RDP TLS sur HTTPS (TLS dans TLS) alors que des approches plus rapides et plus sûres sont possibles. Enfin, l'application de l'authentification multifacteur (AMF) sur les connexions RD Gateway est connue pour être particulièrement difficile.

La solution

Devolutions Gateway, combiné à Devolutions Server et Remote Desktop Manager, rend possible un accès RDP sécurisé juste à temps (JAT) sans utiliser RD Gateway. Devolutions Gateway agit comme passerelle sécurisée vers le réseau interne et n'accepte que les demandes de connexion préalablement autorisées par Devolutions Server. Le processus est transparent pour les utilisateurs de Remote Desktop Manager, mais toutes les sessions sont autorisées et enregistrées dans Devolutions Server pour une meilleure visibilité.

Le fonctionnement

1. Téléchargez et installez Devolutions Server.
2. Déployez et configurez Devolutions Gateway pour l'utiliser avec Devolutions Server.
3. Créez ou mettez à jour les entrées de connexion RDP dans Remote Desktop Manager pour utiliser Devolutions Gateway.

Résumé des avantages

• Renforce la sécurité : appliquez l'authentification multifacteur (AMF) via l'authentification Devolutions Server sur les connexions RDP de Devolutions Gateway.
• Réduisez la complexité : remplacez les déploiements VPN lourds par des instances Devolutions Gateway simples et légères.
• Performances réseau : le tunnel est limité aux connexions RDP et n'affecte pas le trafic réseau non concerné, contrairement aux clients VPN.
• Améliore la visibilité : les connexions RDP juste à temps (JAT) permettent un suivi et un audit détaillés des sessions, contrairement aux VPN.