Уязвимости - Проброс портов и защита сети

[malkinfedor]

Добрый день!

Ситуация следующая - есть небольшая контора, в ней планируется настроить проброс портов на rdp.

Роутер dlink dir 320.

Сейчас задумался над безопасностью сети, как можно это реализовать?



Всем заранее спасибо!

[Severny]

Ну стандартные порты rdp поменять. В роутере можно сделать фильтрацию по IP и по Мас. VPN реализовать в конце концов.

[Severny]

1. Указать на внешнем интерфейсе роутера нестандартный порт для RDP

2. Указать на внешнем интерфейсе роутера нестандартный порт для VPN, через который будет осуществляться RDP

[malkinfedor]

По поводу портов уже сделал, но любой сканер естественно найдет нужные порты.

По поводу фильтрации по mac и ip - это очень неудобно, машины с которых возможно поключение могут быть разные и ip тоже будут меняться.

По поводу впн естественно такой вариант самый очевидный, но нужен доступ по rdp из вне всего 3 человекам, поэтому и сделал просто проброс портов а не сервер впн.

Еще варианты есть по защите есть?

[El Scorpio]

Цитата malkinfedor:



По поводу впн естественно такой вариант самый очевидный, но нужен доступ по rdp из вне всего 3 человекам, поэтому и сделал просто проброс портов а не сервер впн.

Уязвимости - Проброс портов и защита сети

Логично было бы сделать VPN с авторизацией только для этих трёх человек.

Например, с использованием ЭЦП из аппаратных ключей (Rutoken или аналогичные)

[malkinfedor]

El Scorpio, vpn это естественно идеальный вариант, но вопрос в том что директор не хочет покупать больше сервер для vpn. А по поводу авторизации через эцп не подкинете ссылку где почитать?