Sicurezza dell'unità mappata Desktop remoto


1

Ho una domanda che non sono ancora riuscito a trovare informazioni online sulla sicurezza del server Desktop remoto. Ho trovato il modo di proteggere la connessione effettuata a un server Desktop remoto tramite l'impostazione delle impostazioni di crittografia e l'aggiunta di certificati, ma ho letto da qualche parte che quando si esegue il trasferimento di file tra un server remoto e il client utilizzando un'unità di rete mappata, non è sicuro / crittografato . Qualcuno può verificarlo? Se esiste un modo per proteggere il trasferimento dei file, qualcuno potrebbe far luce su questo?

(Ulteriori informazioni: il server RDP è un Windows Server 2008 R2 in un dominio che sarà esposto a Internet per consentire alle persone di accedervi da remoto.)

Grazie in anticipo!

Risposte:


1

Tecnicamente, non abbiamo abbastanza informazioni sulla tua architettura per rispondere. Non sappiamo come siano configurati i server o dove possa essere la tua minaccia di "intercettazione". Esistono, tuttavia, molti modi per proteggere il montaggio dei file. (1) Supponendo che tu abbia un server semplice vanilla con il ruolo MS Fileservices installato, sia esso che il server RDS possono essere configurati per richiedere ipSec per tutti i filesystem montati. (2) Supponendo che sia il fileserver che il server RDS siano nello stesso datacenter (sicuro), possono essere configurati per comunicare su una rete chiusa.


Ci scusiamo per la mancanza di dettagli (aggiornerò anche il mio OP), il server è un Windows Server 2008 R2 e sarà esposto a Internet per consentire alle persone di accedere. La minaccia di intercettazione potrebbe essere ovunque tra Internet e la nostra rete (poiché sono meno preoccupato che accada all'interno della rete). Penso che il mio ingegnere di rete mi abbia menzionato ipSec, ma non ne ho mai trovato molto. Potete fornire alcune informazioni al riguardo? Grazie.
ironman9330,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.