2
Wie erzwingt man eine rpd-Verbindung über ssl?
Folgendes Problem:
ich habe einen SBS 2003-Server mit SP2 und möchte nur Remote Desktop-Verbindungen über ssl zulassen.
Ich habe unter der Terminaldienstekonfiguration das (richtige) Zertifikat ausgewählt (CA auf dem selben Server installiert).
Sicherheitsstufe ist auf SSL gesetzt, Verschlüsselungsstufe steht auf hoch.
Nun versteh ich nicht, dass es mir möglich ist eine Verbindung über rdp zu diesem Server aufzubauen mit einem rdp-Client, dessen Version kleiner ist als 5.2. Auf dem PC existier kein Zertifikat des Servers. Der PC mit dem ich versuche die Verbindung aufzubauen läuft unter XP SP3 und ist nicht an der Domäne angemeldet.
Also ich möchte folgendes Ziel erreichen: es sollen nur Verbindungen über ssl möglich sein und zwar nur von den Clients aus, auf den ein gültiges Zertifkat existiert. An welcher Stelle kann ich es erzwingen?
ich habe einen SBS 2003-Server mit SP2 und möchte nur Remote Desktop-Verbindungen über ssl zulassen.
Ich habe unter der Terminaldienstekonfiguration das (richtige) Zertifikat ausgewählt (CA auf dem selben Server installiert).
Sicherheitsstufe ist auf SSL gesetzt, Verschlüsselungsstufe steht auf hoch.
Nun versteh ich nicht, dass es mir möglich ist eine Verbindung über rdp zu diesem Server aufzubauen mit einem rdp-Client, dessen Version kleiner ist als 5.2. Auf dem PC existier kein Zertifikat des Servers. Der PC mit dem ich versuche die Verbindung aufzubauen läuft unter XP SP3 und ist nicht an der Domäne angemeldet.
Also ich möchte folgendes Ziel erreichen: es sollen nur Verbindungen über ssl möglich sein und zwar nur von den Clients aus, auf den ein gültiges Zertifkat existiert. An welcher Stelle kann ich es erzwingen?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 128877
Url: https://administrator.de/contentid/128877
Ausgedruckt am: 22.11.2024 um 22:11 Uhr
2 Kommentare
Neuester Kommentar
Die Antwort von n.o.b.o.d.y beschreibt nur wie man das ganze einrichtet.
Ich bekomme das auch hin eine SSL gesicherte Verbindung zu erstellen, aber
genau wie linad21 stelle ich fest, das es trotzdem möglich ist eine ungesicherte
Verbindung aufzubauen.
Und das obwohl die Terminaldienstekonfiguration so eingestellt ist, das
sie nur SSL bei hoher Verschlüsselung zulassen soll.
Ist dies ein Bug ? Wofür steht dann diese Einstellung ? Das kann ich genau wie linad21
nicht nachvollziehen.
Hat irgenwer eine Idee?
Danke im vorraus!
Ich bekomme das auch hin eine SSL gesicherte Verbindung zu erstellen, aber
genau wie linad21 stelle ich fest, das es trotzdem möglich ist eine ungesicherte
Verbindung aufzubauen.
Und das obwohl die Terminaldienstekonfiguration so eingestellt ist, das
sie nur SSL bei hoher Verschlüsselung zulassen soll.
Ist dies ein Bug ? Wofür steht dann diese Einstellung ? Das kann ich genau wie linad21
nicht nachvollziehen.
Hat irgenwer eine Idee?
Danke im vorraus!
