Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Bringt es, in Sachen Sicherheit, Vorteile den Webbrowser als RemoteApp einzubinden und zum Zugriff auf das Internet zu nutzen?

Mitglied: CaptainChaos

CaptainChaos (Level 1) - Jetzt verbinden

26.03.2010 um 12:05 Uhr, 4411 Aufrufe, 2 Kommentare

Da Webbrowser (inkl. diverse Plugins) viele Angriffspunkt bieten, stellt sich die Frage, wie man sich besser schützen kann.?.
Was wäre also, wenn der Browser als RemoteApp genutzt wird?

meine Idee:
1. ein Terminalserver auf dem der Browser als RemoteApp eingebunden wird und hängt in einer DMZ
2. die Clients und der Server sind durch eine Firewall voneinander getrennt und nur die Ports für die RemoteApp sind offen
3. die Clients dürfen ausschließlich über die RemoteApp surfen und haben mit dem "lokalen Browser" nur Zugriff auf das Intranet

Würde mir das Szenario mehr Sicherheit bieten oder bringt es mir kaum Vorteile?
Leider habe ich noch keine Erfahrung mit RemoteApps und weiß nicht ob es mir einen Vorteil verschafft.

Eure Meinung wäre mir sehr hilfreich!!!
Mitglied: SlainteMhath
26.03.2010 um 12:29 Uhr
Moin,

die m.E. größten Vorteile hast du noch gar nicht aufgezaehlt:

- Der Benutzer surft nicht mit Adminrechten, egal ob er lokaler Admin ist oder nicht.
- Der Browser (und die Plugins) müssen nur auf einem System gepatcht werden.


lg,
Slainte
Bitte warten ..
Mitglied: DerWoWusste
26.03.2010 um 12:38 Uhr
Es bietet mehr Sicherheit und ist sicherlich bei einigen Unternehmen gängige Praxis. Wir nutzen zum Beispiel Firefox auf Linux auf diese Weise (nicht RDP, sondern über FreeNX).
Schön wäre, wenn der Bowser (falls auf Windows) remote im geschützen Modus, also in einer Sandbox, laufen würde, wie es Server 2008 erstmalig anbietet.

Nachteile gibt es auch
-Die Zusammenarbeit der lokalen Anwendungen mit dem Internet muss neu überdacht werden (denn sie arbeiten nicht mit der remote app zusammen)
-Scrolling aufwendiger Flash-Seiten ist evtl. weniger performant
-was tun im Fall einer Infektion - Recoveryszenario muss durchdacht werden
Bitte warten ..
Ähnliche Inhalte
Windows 10

Server 2016 RemoteApp bringt den RDP-Client durcheinander

gelöst Frage von DerWoWussteWindows 105 Kommentare

Moin Kollegen. Nach dem letzten kumulativen Update für Win10 (hier: enterprise x64 v1607, 14393.447) klagen mehrere Nutzer darüber, dass ...

Windows Server

Zugriff auf RemoteApp über Remotedesktop

gelöst Frage von AssiAsslackWindows Server3 Kommentare

Hallo, mich würde interessieren inwieweit diese Konstellation praktikabel oder etwas dagegen sprechen würde: Ich würde gerne über einen Thinclient ...

Netzwerkgrundlagen

Internet-Zugriff feststellen?

Frage von 1410640014Netzwerkgrundlagen2 Kommentare

Hallo, mal ne blöde Frage, aber woher wissen Windows und diverse Access-Points, bzw. sonstige Geräte, ob ein Internet-Zugriff möglich ...

Windows 7

Fileserver nicht mit dem Internet verbinden - Sicherheit?

gelöst Frage von mike7050Windows 79 Kommentare

Hallo zusammen, ich habe einen Fileserver in einem lokalen Netzwerk der mit dem Internet verbunden ist. Installiert ist Windows ...

Neue Wissensbeiträge
Monitoring

Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Anleitung von beidermachtvongreyscull vor 1 TagMonitoring1 Kommentar

Tach Kollegen, ich erzähle Euch mal von meiner Ausgangslage und den/m Problem(chen) Ich benutze ein NAS zur Lagerung meiner ...

Microsoft
Microsoft Advanced Threat Protection for Linux
Information von Dani vor 3 TagenMicrosoft

Microsoft Defender Advanced Threat Protection (MD ATP) support for Linux with kernel version 3.10.0-327 or later, including the following ...

Humor (lol)
! ! Today ist SysAdmin-Day ! !
Information von VGem-e vor 4 TagenHumor (lol)5 Kommentare

Moin, "Happy Birthday" an alle Systemadministratoren, Mausschubser, System-/EDV-Betreuer, SysOps etc!! Siehe auch. Edit (Video hinzugefügt): Gruß VGem-e

Exchange Server
Basic Authentication and Exchange Online
Information von Dani vor 6 TagenExchange Server

Today we are pleased to announce some new changes to Modern Authentication controls in the Microsoft 365 Admin Center, ...

Heiß diskutierte Inhalte
Google Android
Handy gehackt ? - Gegemassnahmen
Frage von hushpuppiesGoogle Android26 Kommentare

Hallo zusammen, folgendes Szenario: Kollegin kommt heute zu mir und erzählt, dass ihre Tochter gestern über WhatsApp von einem ...

Google Android
Smartphone - Internes Radio auf Bluetooth Lautsprecher abspielen
Frage von emeriksGoogle Android25 Kommentare

Hi, vielleicht kann ja einer von Euch auch sowas beantworten. Ich habe hier ein Samsung Smartphone - S10 Lite. ...

Cloud-Dienste
Cisco 8841 - Enter activation code
gelöst Frage von c0d3.r3dCloud-Dienste21 Kommentare

Guten Morgen, ich habe gerade von einem Mitarbeiter den Hinweis bekommen, dass sein Telefon (Cisco 8841) einen Welcome-Screen mit ...

Ausbildung
Wie wird man zum Systemadministrator?
gelöst Frage von DavidHergAusbildung21 Kommentare

Guten Abend zusammen, Ich hatte hier schon ein paar Fragen gestellt, und mir wurde super weiter geholfen! Ich mache ...

Weniger Werbung?
Administrator Magazin
07 | 2020 In der Juli-Ausgabe beleuchtet das IT-Administrator Magazin den Themenschwerpunkt "Monitoring & Support". Darin zeigt die Redaktion unter anderem, wie Sie die Leistung von Terminalservern im Blick behalten und welche Neuerungen das Ticketsystem OTRS 8 mitbringt. Auch die Überwachung von USV-Anlagen darf nicht fehlen. In ...