Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 3 replies
  • Answers 1 answer
  • Subscribers 29 subscribers
  • Views 1478 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

mehrere RDP Server veröffentlichen -> rdp.server1.de

Technik Onkel

Hallo zusammen,

 

kann ich mit Sophos irgendwie mehrere RDP Server auf dem gleichen Port 3389 veröffentlichen?

Ähnlich wie Webprotection für Webserver

 

rdp.server1.de --> RDP -> Server 1

rdp.server2.de -> RDP -> Server 2

etc.

 

Mit NAT bekomme ich ja scheinbar auch nur einen Ziel Server hin.

Im Netzwerk dahinter gibt es mehrere RDP Server.

 

Vielen Dank



This thread was automatically locked due to age.
  • 0

    Abgesehen davon, dass es nicht ratsam ist, RDP-Server via NAT zu veröffentlichen...

     

    ... ist es nicht möglich, 3389 auf zwei Ziele via NAT zu präsentieren. Es sei denn, Du hast zwei WAN-Interfaces mit unterschiedlichen Adressen. Oder Du biegst die Ports um.

     

    Warum realisierst Du Dein Vorhaben nicht über einen Fernzugriff, z.B. VPN-SSL?

  • 0

    On security, issues, this may be helpful:

    https://community.sophos.com/products/unified-threat-management/f/network-protection-firewall-nat-qos-ips/104859/latest-kbs-sophos-utm-how-to-avoid-rdp-brute-force-attacks/382065#382065

    On the technology question, UTM is not a load balancer.   Approximations of what you want:

    • Publish a DNS entry with multiple IP addresses.   This is likely to result in an unbalanced load, because most DNS clients will attempt to use the first entry in the list.   It also does not provide failover, because a client will not necessarily retry a different address if the initial address is unreachable.
    • Use Microsoft RDP Gateway, which runs RDP in a web browser, and provides load balancing across multiple RDP servers.   You should be able to put UtM WAF in front of the gateway, which allows you to use OTP or DUO Security for 2-factor authentication.

    You can probably by an IP load balancer to do what you want as well.   Just be sure that you do not let the bad guys complete a password-guessing attack on your privileged accounts.

  • 0

    Wie schon geschrieben halte ich das ebenfalls für gefährlich, insbesondere wenn man den Standart Port 3389 verwendet.

    Verwende das User Portal der UTM für den Zugriff. Konfiguriert wirds unter "Remote Access", dann "HTML5-VPN-Portal". Dort kannst du dann mehrere RDP Verbindungen konfigurieren.