terminal services server mht sikkerhed

Der er ingen tvivl om at løsningen med VPN er klart den sikreste. Hvis du åbner op for port 3389 og redirecter den til din terminal server har du ganske vist mindsket sikkerheden og øget brugervenligheden. Men den eneste service som lytter på port 3389 er jo Terminal Service og det giver jo adgang til at logge direkte på netværket.

Nu er jeg ikke hacker - og ved ikke hvordan det skulle kunne lade sig gøre at hacke sig ind på sådan en server. Men det kræver jo "blot" brugernavn og password. Samtidig så må du også forvente at din Terminal server - kan risikere at blive "lagt ned" af hidsige angreb på port 3389.

Men det alt sammen skal jo ses i forhold til hvor stor sikkerhed i ønsker, samt hvor meget brugervenlighed. Jeg kan sagtens se fordelen i at logge direkte på den. Men tænk også på om behovet for den øgede brugervenlighed er værd at riskiere noget sikkerhed for. Husk på - ingen takker dig den dag det vitterlig er gået galt.

Har i øjeblikket selv kig på en lignende løsning, men hvor der benyttes Terminal Service over en IIS samt en access token - så for at logge på skal man altså have password, brugernavn og en Token. Så kan det i hvert fald ikke lige sådan lade sig gøre at knække koden. Jeg har desværre ikke kunnet finde en sikkerhedsløsning der matcher denne. Men skal nok vende tilbage hvis jeg gør.

-DJTJ-

ja det var ca det samme som jeg selv mente. tja jeg er ligeglad med at de skal bruge 3-4 min ekstra per logon.  og eftersom at jeg tror at en Token løsning er for dyr til at jeg kan sælge den, Så de får lov til at gå den besværlige vej :-)