Kenniscentrum

Open uw externe Windows-werkruimte

Verbindings-, identiteits- en toegangscontroles voor een echte Windows-server.

2 min leestijdNederlands

Content herzien · Nederlands

In één oogopslag
Type gids
Beheren en beveiligen
Voorbeelden
Illustratief, omgevingsspecifiek
Integratiescope
Geen externe machine aangesloten
01

Bevestig het Windows-leveringsrecord

Een echte RDP-dienst vereist een geverifieerd adres, een toegestaan loginaccount, een wachtwoord en een licentieregeling. De catalogus is geen systeem voor het leveren van inloggegevens. Bevestig de ondersteunde Windows-editie en rechten voor gelijktijdige sessies; RAM of CPU-aantal verleent geen Remote Desktop-licenties.

02

Kies een ondersteunde client

Windows bevat Remote Desktop Connection, gestart met mstsc. Microsoft's Windows App is een huidige optie op ondersteunde Apple-platforms; Linux-clients zoals Remmina kunnen voor je distributie worden geëvalueerd. Download van de uitgever en controleer de ondersteunde remote-omgeving.

Windows-client · documentatieadresBeoordeel voor uw omgeving
mstsc /v:192.0.2.30
03

Verifieer de externe identiteit

Gebruik waar mogelijk een geverifieerde hostnaam en certificaat. Als er een certificaatwaarschuwing verschijnt, controleer dan de verwachte vingerafdruk via een vertrouwde bezorgroute in plaats van een permanente vertrouwensomzeiling te kiezen. Network Level Authentication moet worden ingeschakeld in een compatibele live-implementatie.

04

Beperk het pad naar beheer

Geef de voorkeur aan een VPN of een expliciete allow-list van bronadressen voor RDP. Poort 3389 die aan het hele internet wordt blootgesteld, trekt geautomatiseerde pogingen aan. Stem firewallwijzigingen af met een herstelconsole en verifieer zowel IPv4- als IPv6-regels.

05

Beperk wat een sessie meedraagt

Controleer klembord-, schijf-, printer- en apparaatomleiding voordat u verbinding maakt vanaf een niet-vertrouwd eindpunt. Vergrendel of verbreek de verbinding wanneer u klaar bent. Bewaar belangrijk werk op een geback-upte locatie en test herstel buiten een enkele externe sessie.

VÓÓR DE VOLGENDE STAP

Vertrek met een verifieerbaar resultaat.

  • Bevestig het Windows-leveringsrecord.
  • Beperk wat een sessie meedraagt.
  • Houd herstelgegevens en secrets buiten openbare bestanden.