Open uw externe Windows-werkruimte
Verbindings-, identiteits- en toegangscontroles voor een echte Windows-server.
Content herzien · Nederlands
- Type gids
- Beheren en beveiligen
- Voorbeelden
- Illustratief, omgevingsspecifiek
- Integratiescope
- Geen externe machine aangesloten
Bevestig het Windows-leveringsrecord
Een echte RDP-dienst vereist een geverifieerd adres, een toegestaan loginaccount, een wachtwoord en een licentieregeling. De catalogus is geen systeem voor het leveren van inloggegevens. Bevestig de ondersteunde Windows-editie en rechten voor gelijktijdige sessies; RAM of CPU-aantal verleent geen Remote Desktop-licenties.
Kies een ondersteunde client
Windows bevat Remote Desktop Connection, gestart met mstsc. Microsoft's Windows App is een huidige optie op ondersteunde Apple-platforms; Linux-clients zoals Remmina kunnen voor je distributie worden geëvalueerd. Download van de uitgever en controleer de ondersteunde remote-omgeving.
mstsc /v:192.0.2.30Verifieer de externe identiteit
Gebruik waar mogelijk een geverifieerde hostnaam en certificaat. Als er een certificaatwaarschuwing verschijnt, controleer dan de verwachte vingerafdruk via een vertrouwde bezorgroute in plaats van een permanente vertrouwensomzeiling te kiezen. Network Level Authentication moet worden ingeschakeld in een compatibele live-implementatie.
Beperk het pad naar beheer
Geef de voorkeur aan een VPN of een expliciete allow-list van bronadressen voor RDP. Poort 3389 die aan het hele internet wordt blootgesteld, trekt geautomatiseerde pogingen aan. Stem firewallwijzigingen af met een herstelconsole en verifieer zowel IPv4- als IPv6-regels.
Beperk wat een sessie meedraagt
Controleer klembord-, schijf-, printer- en apparaatomleiding voordat u verbinding maakt vanaf een niet-vertrouwd eindpunt. Vergrendel of verbreek de verbinding wanneer u klaar bent. Bewaar belangrijk werk op een geback-upte locatie en test herstel buiten een enkele externe sessie.
Vertrek met een verifieerbaar resultaat.
- Bevestig het Windows-leveringsrecord.
- Beperk wat een sessie meedraagt.
- Houd herstelgegevens en secrets buiten openbare bestanden.