Az itfroccs.hu egy korábbi cikke lépésről lépésre mutatja be a Windows 10 távoli asztal bekapcsolását. A kiinduló beállítások ma is hasonlók, de a külső elérést ma már másképp javasoljuk: az RDP-portot ne tegye ki közvetlenül az internetre.
A távoli asztal alapbeállításai
- A Windows Beállításokban kapcsolja be a Távoli asztalt. Ehhez a gépen Pro vagy magasabb kiadás kell.
- Hagyja bekapcsolva a hálózati szintű hitelesítést (NLA).
- Csak azokat a felhasználókat engedélyezze, akiknek valóban szükségük van rá.
- Minden fiókhoz legyen erős, egyedi jelszó.
Külső elérés: miért VPN?
A nyitott RDP-portot automatizált támadások keresik. Biztonságosabb, ha a felhasználó először VPN-nel, például WireGuarddal vagy OpenVPN-nel kapcsolódik a céges hálózathoz, és csak utána a géphez. MikroTik router mellett ez jól megoldható.
Tipp kis cégeknek
- A routeren ellenőrizze, hogy nincs-e régi porttovábbítás a 3389-es portra.
- Kilépő munkatársnál azonnal tiltsa le a VPN- és a Windows-hozzáférést.
- A kritikus gépekről legyen ellenőrzött mentés.
A távoli elérés beállítását és a MikroTik tűzfal felügyeletét is vállaljuk.
Forrás
Az eredeti cikk: Windows 10 RDP – Távoli asztal kapcsolat beállítása (Varga Tamás, itfroccs.hu, 2015. augusztus 7.).
