Remote Desktop Manager + Devolutions Server + Devolutions Gateway
Sostituire RD Gateway con Devolutions Gateway per l'accesso remoto RDP
Come migliorare sicurezza ed efficienza riducendo l'esposizione RDP per l'accesso remoto senza utilizzare Microsoft RD Gateway.
A chi è rivolto questo caso d'uso?
Questo caso d'uso è rivolto alle organizzazioni che attualmente utilizzano il Microsoft Remote Desktop Gateway (RD Gateway) per le connessioni RDP, ma che desiderano una soluzione sostitutiva priva delle stesse limitazioni.
Il problema
Il Microsoft Remote Desktop Protocol (RDP) non dovrebbe mai essere esposto direttamente su Internet: per questo Microsoft consiglia di distribuire un RD Gateway per un accesso remoto sicuro. Tuttavia, poiché il protocollo RD Gateway utilizza l'autenticazione Windows (NTLM/Kerberos) su HTTP, gli utenti malintenzionati esterni possono sfruttarlo per attacchi di forza bruta e password spraying contro Active Directory. Inoltre, l'RD Gateway riduce le prestazioni incapsulando RDP TLS su HTTPS (TLS in TLS), quando sono possibili approcci più rapidi e altrettanto sicuri. Infine, ma non meno importante, è noto che applicare l'MFA alle connessioni RD Gateway è particolarmente difficile.
La soluzione
Devolutions Gateway, combinato con Devolutions Server e Remote Desktop Manager, rende possibile un accesso RDP sicuro e just-in-time (JIT) senza utilizzare RD Gateway. Devolutions Gateway funge da ponte sicuro verso la rete interna e accetta solo le richieste di connessione precedentemente autorizzate da Devolutions Server. Il processo è trasparente per gli utenti di Remote Desktop Manager, ma tutte le sessioni sono autorizzate e registrate in Devolutions Server per una maggiore visibilità.
Come funziona
- Scarica e installa Devolutions Server.
- Distribuisci e configura Devolutions Gateway per l'utilizzo con Devolutions Server.
- Crea o aggiorna le voci di connessione RDP in Remote Desktop Manager per utilizzare Devolutions Gateway.
Riepilogo dei vantaggi
- Maggiore sicurezza: applica l'MFA tramite l'autenticazione di Devolutions Server sulle connessioni RDP di Devolutions Gateway.
- Minore complessità: sostituisci le pesanti distribuzioni VPN con istanze semplici e leggere di Devolutions Gateway.
- Prestazioni di rete: il tunneling è limitato alle connessioni RDP e non influisce sul traffico di rete non correlato, a differenza dei client VPN.
- Maggiore visibilità: le connessioni RDP just-in-time (JIT) rendono possibili un monitoraggio e un audit dettagliati delle sessioni, a differenza delle VPN.
Scopri di più su come Devolutions può aiutare la sua organizzazione a proteggere l'accesso al desktop remoto:
Nel mondo della tecnologia, i casi d'uso sono efficaci solo quanto il valore che se ne ricava. Ecco perché in Devolutions facciamo del nostro meglio per aiutarla a compiere la scelta giusta, con esempi di casi d'uso semplici da comprendere, pensati per lei e per il suo team, per un ambiente di lavoro davvero produttivo. Leggi altri casi d'uso