Terminalserver über WAF & OTP veröffentlichen

Hi,

ich kann dir nur empfehlen das vernünftig zu machen mit einem TS Gateway. RDP direkt würde ich nicht veröffentlichen. Wenn du das mit dem TS GW machst funktioniert das ganze über "rpc over https". Ausnahme ist die Webseite, die solltest du über HTTPS publishen und entsprechend über die WAF absichern.

Ich hab das vor langer Zeit mal mit RSA gemacht. Du kannst dich an der Website mit zwei Faktoren authentifizieren. In den RDP Eigenschaften auf Server Seite muss du dann entsprechend einen Verweis eintragen. Dadurch kann sich nicht jeder direkt auf das Gateway verbinden.

Hier ist mal ein Artikel von damals. Das ist zwar noch 2008 und ISA aber man kann das sicher ableiten.

TS Gateway 2008 & RSA

Achte besonders auf die "Common & Custom RDP Settings". Damit stellst du sicher das nicht jeder zugreifen kann.

vg
mod

€dit
Das Onboard OTP auf der UTM kannst du nur verwenden wenn du nichts anderes veröffentlichst. Leider lässt sich das nicht auf einen virtuellen Webserver anwenden. Ich habe dazu einen Feature Request erstellt. Leider scheint das niemanden zu interessieren [:(]
http://feature.astaro.com/forums/17359-utm-formerly-asg-feature-requests/suggestions/6359585-make-onboard-otp-usable-for-special-virtuell-webse

Die Lösung funktioniert aber wahrscheinlich sowieso nur mit einer externen OTP Lösung.

Vielleicht hilft Dir dies schon mal weiter ...
https://sophserv.sophos.com/repo_kb/120454/file/Configuring%20UTM%20firewall%20for%20Remote%20Desktop.pdf

Vielleicht hilft Dir dies schon mal weiter ...
https://sophserv.sophos.com/repo_kb/120454/file/Configuring%20UTM%20firewall%20for%20Remote%20Desktop.pdf