Mejorar la seguridad de RDP: enrutador con VPN o lista blanca de IP en el firewall

En primer lugar,

Siempre hay riesgos al abrir recursos a Internet. Una VPN parece ser un enfoque razonable para minimizar tales riesgos.

Ahora, ¿has pensado en la separación de redes para reducir el impacto de un acceso de VPN comprometido?

Además, sus dos opciones no se excluyen mutuamente. ¿Por qué no usar una VPN para permitir la conectividad y al mismo tiempo usar la lista blanca de IP para restringir el acceso a la VPN?

Además, identificar el vector real de compromiso es clave, simplemente adivinar no es una buena idea.

PS: cambiar el puerto predeterminado está haciendo que cada persona sea más difícil, casi sin beneficios para la seguridad, se llama "seguridad por oscuridad" y se supone que no es necesario si todo lo demás está en orden.

Realmente no veo el beneficio de no usar RDP desde su máquina en casa. Si configura una conexión VPN a través de, por ejemplo, IPSec puede iniciar el cliente RDP y conectarse a su estación de trabajo dentro del túnel VPN a través de RDP. De esa manera, su tráfico no puede ser escuchado o alterado cuando se transporta a través de Internet.

Si te piratean la puerta de enlace de tu VPN, estás jodido de cualquier manera. Si el servidor RDP de una conexión está comprometido, porque sus usuarios no son cautelosos, usted también está atornillado.

Si sigue las instrucciones básicas de configuración de su puerta de enlace, su firewall (por ejemplo, utilizando ACL) y las (medidas en los estándares de Microsoft) son bastante buenas documentación RDP debería estar bien.

Cuando haya hecho todo eso, la clave para la seguridad en esta configuración, son sus usuarios y las medidas de seguridad que toman para asegurar sus máquinas en el hogar y sus estaciones de trabajo dentro del laboratorio. Configure pautas sobre cómo mantener limpio el escritorio y cómo usar una conexión VPN correctamente. Por ejemplo, si su cliente VPN no tiene la opción incluida, prohíba a sus usuarios usar su propia conexión a Internet para uso privado, mientras usan RDP. Aquí hay una publicación especial del NIST sobre cómo configurar esas pautas y cómo evaluarlas. Muchas consideraciones de seguridad.

Para proteger mi privacidad en línea, uso el servicio vpn. Trate de usarlo también para mejorar la seguridad de RDP. El servicio VPN puede ser útil cuando necesitas revisar sitios bloqueados o ver televisión en línea. Y para analizar la eficiencia de este programa, a veces uso cuál es mi dirección IP buena suerte.