امنیت Remote به سرور

[delusive1]

سلام:
من یه سری سوال راجع به مسئله ارتباط با سرور بصورت Remote دارم:

1. من میخوام بدونم که برای اتصال به سرور Remote Desktop Server مایکروسافت امن می باشد؟ یا روش های بهتر از آن نیز وجود دارد؟ چون سایت من بازدید کننده زیاد دارد و شاید این موضوع باعث شود که هکر ها بخواهند از این راه برای هک اقدام نمایند.
2. میخوام بدونم که برای Remote کردن به سرور برای امن کردن این ارتباط میشه از ویپی ان استفاده کرد؟ مثلا اینطور باشه که سرور من فقط پذیرای افرادی باشه که با کانکشن ویپی ان ی که من بهشون دادم باشه.

ممنون میشم که پاسخ دهید.

---

موضوعات مشابه:

• چگونه می توانم Remote Network Boot را طوری راه اندزای کنم که هم ویندوز و هم لینوکس را Remote boot اج
• برطرف نمودن محدودیت تعداد کاربران همزمان در Remote Desktop در server 2003
• استارن نشدن The Routing and Remote Access service بعد از آخرین آپدیت
• مدیریت دیسک در کامپیوترهای شبکه Manage Disks on Remote Computer
• فعال کردن قابلیت Remote Desktop به صورت از راه دور در ویندوز سرور 2003

---

[th95]

در مورد امن کردن پروتکل RDP اینجا مطالبی نوشته ام
دوره آموزشی مجازی MCSE, MCSA 2003

کلیتش اینکه بهرحال این پروتکل امن است و اینطور نیست که به راحتی قابل نفوذ باشد شما باید رعایت کنید مواردی چون :
استفاده از رمزهای پیچیده (این پروتکل و همه دیگر پروتکلها ممکن است هدف حملات Brute, Dictionary قرار گیرند یعنی رمزهای زیادی به صورت پشت سر هم روی آن چک شود و طبیعتا اگر یک رمز خفن مثل 12345 انتخاب کرده باشید ظرف ده دقیقه ..)
تا حد امکان محدود کردن سورسهایی که میتوانند به سرور RDP بزنند
عوض کردن پورت پیش فرض RDP
و البته میتوانید SSL را هم روی آن فعال کنید

موفق باشید

[ICT-M]

میتونید با همون VPN که گفتید کار کنید ! ولی باید یک فایروال استفاده کنید که دستور بدن پروتکلLDPفقط از طریق VPN Users قابل دسترس باشه ! استفاده شخص خودم از ISA بوده.

- - - Updated - - -

میتونید با همون VPN که گفتید کار کنید ! ولی باید یک فایروال استفاده کنید که دستور بدن پروتکلLDPفقط از طریق VPN Users قابل دسترس باشه ! استفاده شخص خودم از ISA بوده.

[mohamad-23]

آره تقریبا ... اما راه کارهایی برای امن کردنه بیشترش هم هست ... مثل بحث Certificate و تنظیماتی که Windows server در اختیارتون میذاره

[delusive1]

آره تقریبا ... اما راه کارهایی برای امن کردنه بیشترش هم هست ... مثل بحث Certificate و تنظیماتی که Windows server در اختیارتون میذاره

راستش همین تنظیمات رو میخوام مثلا" تغییر پورت یکیشه! دیگه چی؟

ممنون

[mohamad-23]

بستگی داره به کدوم سیستم عامل مایکروسافت ریموت میزنی
مثلا ریموت زدن به ویندوز سرور ...
میتونی با Certificate امنش کنی ... رمزنگاری رو قوی تر کنی ... زمان session رو کم و زیاد کنی و ...