4
Ist für Windows Terminal-Server Zugang VPN notwendig?
Hallo
Ich habe verschiedene Windows Termial Services Installationen mit Zugriff über Internet. Einige davon habe ich von meinem Vorgänger übernommen, einige laufen über VPN.
Mir ist bis heute nicht ganz klar, ob die RDP-Sessions aus Sicherheitsgründen tatsächlich über ein VPN laufen müssen. RDP ist ja bereits verschlüsselt. Warum also wird RDP so oft über einen VPN-Tunnel eingerichtet?
Danke für Ideen und Anregungen.
John
Ich habe verschiedene Windows Termial Services Installationen mit Zugriff über Internet. Einige davon habe ich von meinem Vorgänger übernommen, einige laufen über VPN.
Mir ist bis heute nicht ganz klar, ob die RDP-Sessions aus Sicherheitsgründen tatsächlich über ein VPN laufen müssen. RDP ist ja bereits verschlüsselt. Warum also wird RDP so oft über einen VPN-Tunnel eingerichtet?
Danke für Ideen und Anregungen.
John
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 148094
Url: https://administrator.de/contentid/148094
Ausgedruckt am: 23.11.2024 um 05:11 Uhr
4 Kommentare
Neuester Kommentar
Es geht grundsätzlich auch mit einer Kombination aus TS und TS-Gateway und evtl. noch TS-Web. Dann hängt der TS halt im Internet und ist über HTTPS erreichbar. Einen TS nur aus dem LAN heraus über VPN erreichbar zu machen ist eine zusätzliche Sicherheit. Einen TS einfach nur per RDP ins Internet zu hängen würde ich aus Sicherheitsgründen jedenfalls vermeiden.
Manuel
Manuel
Tag,
wie der Vorredner schon sagt:
RDP läßt sich schön verschlüsseln, RDP 5 verschlüsselt jedoch nicht alles : http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3BQ275727
Um wasserdicht zu sein arbeitet man gerne mit nem VPN Tunnel.
Gruß wolfgang
wie der Vorredner schon sagt:
RDP läßt sich schön verschlüsseln, RDP 5 verschlüsselt jedoch nicht alles : http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3BQ275727
Um wasserdicht zu sein arbeitet man gerne mit nem VPN Tunnel.
Gruß wolfgang
Hallo miteinander
Herzlichen Dank für die Antworten.
Hat mir schon mal zusätzliche Gendankenanstösse gegeben. Manchmal bin ich einfach etwas unsicher, ob wir IT's nicht ein wenig Sicherheits-paranoid sind.
Wer kann einen (auch nicht 100%ig dicht verschlüsselten) Web-Traffic tatsächlich entschlüsseln?
... und wer bringt es fertig, Zugang zu einem TS zu erlangen?
Aber die Idee mit dem TS-Gateway werde ich sicher weiterverfolgen.
Danke ... weitere Diskussionsbeiträge sind willkommen.
Johnde
Herzlichen Dank für die Antworten.
Hat mir schon mal zusätzliche Gendankenanstösse gegeben. Manchmal bin ich einfach etwas unsicher, ob wir IT's nicht ein wenig Sicherheits-paranoid sind.
Wer kann einen (auch nicht 100%ig dicht verschlüsselten) Web-Traffic tatsächlich entschlüsseln?
... und wer bringt es fertig, Zugang zu einem TS zu erlangen?
Aber die Idee mit dem TS-Gateway werde ich sicher weiterverfolgen.
Danke ... weitere Diskussionsbeiträge sind willkommen.
Johnde
Hm, paranoid würde ich nicht sagen, schau mal auf Heise Security und studier die Beiträge zum Them "Tatort Internet".
Allein die Existenz der Möglichkeit rückt die Möglichkeit ins Machbare. Alles weitere ist eine Wahrscheinlichkeitsrechnung.
Gruß
Allein die Existenz der Möglichkeit rückt die Möglichkeit ins Machbare. Alles weitere ist eine Wahrscheinlichkeitsrechnung.
Gruß
