Re: RDP/Pulpit Zdalny?

Autor: Konrad Kosmowski <konrad_at_kosmosik.net>
Data: Wed 21 Dec 2005 - 20:22:44 MET
Message-ID: <20051221202244.47cdd012@notebook>
Content-Type: text/plain; charset=ISO-8859-2

Tomasz Onyszko, dnia śro 21 gru 2005:

>> Jak bezpieczna jest ta usługa? Można ją wystawić bezpośrednio do
>> Internetu czy to głupota?

> Glupota nie - kwestia swiadomego ryzyka, jezeli wystawiasz usluge do
> Internetu to:
> 1. wystawiasz interfejs rpzez ktory kazdy moze probowac zgandac haslo do
> twojego systemu

Kluczami się nie da? Hasło idzie zaszyfrowane?

> 2. w domyslnej konfiugracji niestety zabezpieczenie nie jest zbyt
> bezpieczne bo mozna przejac sesje, konieczne jest odpowiednie
> skonfigurowanie. Tutaj mozna przeczytac o tym problemie:
> http://www.oxid.it/downloads/rdp-gbu.pdf

Acha. Dzięki.

>> Jak wybrać, którzy użytkownicy mogą się w ten sposób logować? Tzn.
>> wykluczyć Administratora...?

> Poprzez ustawienie odpowiednich uprawnien na protokole RDP

Tzn.?

> Podsumowujac - wiele to nie kosztuje ale ja bym tam udostepnil RDP tylko
> w sesji VPN lub dla ogranicoznych IP.

Dla ograniczonych IP (IP nie określa niczego) to w sumie głupota i nie
sprawdzi się u mnie... Pobawię się w tunele.

-- 
    +                                 '                      .-.     .
              .         http://kosmosik.net/             *    ) )
      *                                    .           .     '-'  . kK
Received on Wed Dec 21 20:25:16 2005

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Wed 21 Dec 2005 - 20:42:04 MET