[insane]

Kas MS Server 2003 remote desktopi ligipääs üle interneti nähtavaks teha oleks viga? Kui turvaline see oleks? Vaja kontori serverisse aeg-ajalit eemalt sisse logida aga serveris terve hunnik delikaatset infot- firma raamatupidamine, pakkumised ja muud konfidentsiaalset inffi mis ei tohiks valede käte ulatusse kuidagi jõuda.

[Dogbert]

Kui sa selle turvalisuses kahtled, siis pane käima OpenSSH server mingil alternatiivsel pordil (mitte standardne 22), mida vaid ise tead ja kasuta RDP-d üle SSH tunneli. Üsna lihtne ja toimiv asi.

OpenSSH serveri paigaldamisest Windowsile
Teiselt Windowsi masinalt ssh serverisse logida ja tunneleid teha graafilise kasutajaliidesega saad näiteks putty abil: http://borosenclave.com/putty-ssh.php

[UrmasL]

Tulemüüris lubad ligipääsu vaid määratud IP'delt. Kui see ei sobi siis seadista VPN ja luba ühendus ainult tunnelist. Aga üldiselt mina ei pabistaks eriti. Serveris/domeenis kasuta unikaalse nimega kontosid ja tugevaid paroole. Default kontod nagu "administrator" ja "guest" tuleks disableda või ringi nimetada.

[peacemaki]

Ise kasutaks koguni ultravnced dsm pluginaga.
http://msrc4plugin.home.comcast.net/~msrc4plugin/dsmplugins.html

[Rasmus]

Lihtsaim on vast default rdp port 3389 ära suunata läbi teise pordi. Mõistlik oleks teha see suunamine marsruuteris/tulemüüris, sest kohalikus võrgus ju kasutajad lähenevad üle rdp protokolli serverile?

[peacemaki]

Kui ma nmap´iga ip läbi skännin saan ta remote pordi ikka teada. Lihtsalt pordi muutmine annab vähe turvalisust. Turvalisem oleks mingit tunnelit kasutada või firewalli reegel teha, et ainult ühelt kindlalt iplt saab ligi.

[wiinanina]