VPN a vzdálená plocha, jak to vůbec funguje?
Dobrý den. Mám nainstalován Windows Server VM (Vodafone Flexi Cloud) a na plochu serveru se můžu připojit normálně přes vzdálenou plochu z jakéhokoliv počítače. Z hlediska bezpečnosti však nechci mít RDP port 3389 otevřený do internetu.
Jaké mám prosím možnosti?¨
Můžu si vytvořit svůj VPN server? Ale pak se stejné budu chtít vzdáleně připojit na plochu toho serveru, tudíž 3389 musí být otevřený tak jako tak?
Může mi to prosím někdo objasnit?
Děkuji
Ak máš windows server, tak si v ňom môžeš zapnúť aj remote desktop gateway, namiesto vpn. A ako certifikát by mal postačiť aj obyčajný Lets Encrypt.
Dobrý den, jakým způsobem by probíhala autentizace uživatelů? A v čem jsou výhody nebo nevýhody oproti VPN?
Prihlasovanie je úplne rovnaké ako cez rdp, čiže účtami toho konkrétneho windows servera. Takisto sa používa rovnaký kliient, len sa doň doplní ďalší údaj - adresa brány, čiže adresa toho servera.
RD gateway je v podstate iba zabezpečené RDP. Funguje to defakto cez https.
Super, je potřeba, aby uživatelé byly součástí AD? Nebo to půjde i na lokální účty na serveru?
Nemusí, sú to stále tie isté účty ako pre RDP. Ono v skutočnosti stále ide o RDP, len je obalené tým gatewaom. Definuje sa tam politika kto a kam môže, predvolene je to myslím nejak tak ako domain users na domain computers. Budú tam predvytvorené skupiny. Ale v tvojom prípade len users.