Remotedesktopgateway Zertifikat - Zugriff überall

moin...
wo steht das die OS Hersteller dich schützen müsssen? da bist du selber für zuständig!
wenn es nur 1-2 zugänge sind, nutze das VPN der Fritte, wenn es mehr wird- besorge dir einen besseren router mit VPN.
Frank

ja... das der administrator für schutz sorgt!
nutze doch dazu auch bitte die such funktion bei administrator.de, dort wirst du mehr als 1000 antworten dazu finden!
Frank

Hi,
IMHO wird das durch https getunnelt (dein Server braucht also nur eine Portfreigabe von Port 443, bestenfalls mit Firewall und Co. davor), und du bekommst ein SSL-Zertifikat von diesem MS-Dienst (*.remotewebaccess.com) dazu. Das ist dann zumindest mal verschlüsselt (ja, natürlich nur so lange, bis MS keine Zertifikate mehr ausstellt... Aber dann regelt man das mit Let's encrypt o.ä.).
Gegen Brute-Force usw. ist das aber m.W.n. nicht geschützt, da bräuchte es dann z.B. eine Zwei-Faktor-Authentifizierung.
Ansich ist das aber sicherer, als dem RDP-Port direkt freizugeben. Und für den Hausgebrauch wahrscheinlich ausreichend.
Alternativ wie schon erwähnt, mit einem VPN.
tomolpi

Der Server 2016 Essentials zielte ja wie seine SBS-Versionen vor ihm auf Kleinunternehmen ab. Das Feature half vermutlich beim Verkauf der Produkte. Schon im Einrichtungsassistent für "Zugriff überall" sollten einem alle Alarmglocken angehen. Der Assistent prüft, ob Port 80 und 443 eingehend aus dem Internet offen sind und auf den WSE 2016 forwarded werden. Das fühlt sich doch schon an, wie zuhause den Schlüssel unter der Fußmatte zu deponieren?

Hier ist VPN definitiv die bessere Wahl, was auch auf der Fritzbox bis zu einem gewissen Grad kein Problem ist. AVM schreibt hier von 12 VPN-Verbindungen -> Max. VPN Anzahl Fritzbox