безопасность RDP

0

2

Доброго времени суток Всем!

Возникла необходимость удаленного подключения/работы к win7x32 машинам. Хотелось бы самым простым стандартным средством средством. В связи с чем появилась пара вопросов:

Как на сегодняшний день обстоят дела с безопастностью RDP?
Какой клиент для Debian использовать? Подойдет ли rdesktop или xrdp (хотелось бы самый простой и стандартный)?

PDP порт win-машин будет светиться наружу. Настравивать планирую как то так:
https://alexmdv.ru/zashhita-rdp-podklyucheniya
https://www.atraining.ru/windows-rdp-tuning/

ps: Сори за офтоп, но все таки ветка admin и вопрос касается так же и клиентна под linux...

pps: Виндой пользуюсь мало, для удаленки обычно использовал teamviewer.

Заранее спасибо!

Ссылка

←	bind9 + DHCP Debian 9

Простой вопрос по nginx: исключить uri из редиректа

→

remmina в принципе неплохо себя показывает

targitaj ★★★★★
(21.11.17 16:25:42 MSK)

Ответ на: комментарий от targitaj 21.11.17 16:25:42 MSK

А как дела обстоят с rdesktop? Исторически так сложилось, что сижу на KDE (да и вообще к DM привязку не хотелось бы)...

samson ★★
(21.11.17 16:30:29 MSK) автор топика

Ответ на: комментарий от samson 21.11.17 16:30:29 MSK

rdesktop - мертв. xfreerdp - замена.

vel ★★★★★
(21.11.17 17:01:58 MSK)

Можно еще «port knocking» прикрутить

vel ★★★★★
(21.11.17 17:03:27 MSK)

Ссылка

Ответ на: комментарий от samson 21.11.17 16:30:29 MSK

Rdesktop хоть и мертв но свои функции выполняет.

Frost ★★★
(21.11.17 18:42:56 MSK)

Ссылка

Ответ на: комментарий от vel 21.11.17 17:01:58 MSK

freerdp-x11/stable 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u2 amd64
  RDP client for Windows Terminal Services (X11 client)

$ apt-file list freerdp-x11
freerdp-x11: /usr/bin/xfreerdp
freerdp-x11: /usr/share/doc/freerdp-x11/README
freerdp-x11: /usr/share/doc/freerdp-x11/changelog.Debian.gz
freerdp-x11: /usr/share/doc/freerdp-x11/changelog.gz
freerdp-x11: /usr/share/doc/freerdp-x11/copyright
freerdp-x11: /usr/share/man/man1/xfreerdp.1.gz

Это оно?

samson ★★
(21.11.17 18:43:27 MSK) автор топика

Ответ на: комментарий от samson 21.11.17 18:43:27 MSK

Да. Если мне не изменяет память, то в rdesktop не реализовано какое-то шифрование без которого не подключиться к современным версиям оффтопика без ковырния реестра или политик.

Единственное что бесит в xfreerdp - это формат коммандной строки!

vel ★★★★★
(21.11.17 19:05:50 MSK)

Remote Desktop Protocol поддерживает работу через Transport Layer Security 1.0, таким образом можно говорить о том, что он уязвим настолько, насколько уязвим TLS 1.0.

ZANSWER ★
(21.11.17 19:07:41 MSK)

Уточнил, уже есть так же поддержка TLS 1.1 и 1.2, поэтому можно сказать, что он почти безупречен.

ZANSWER ★
(21.11.17 19:15:30 MSK)
Последнее исправление: ZANSWER 21.11.17 19:15:57 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от vel 21.11.17 19:05:50 MSK

в rdesktop не реализовано какое-то шифрование без которого не подключиться к современным версиям оффтопика

похоже на то:

$ rdesktop -u USER -p PWD XX.XX.XX.XX
Autoselected keyboard map en-us
WARNING: CredSSP: Failed to establish TLS connection.
Failed to connect, inconsistent negotiation flags.

или я не разобрался с ключами rdesktop...

samson ★★
(21.11.17 19:19:13 MSK) автор топика

Ссылка

Настравивать планирую как то так:

По хорошему это делается не так. Ставится rdpgateway с живым сертификатом. Все клиенты снаружи работают через 443 порт до gdpgateway, а далее внутри сети как обычно через 3389.

Клиент - remina.

stave ★★★★★
(21.11.17 19:38:37 MSK)

Ссылка

Ответ на: комментарий от ZANSWER 21.11.17 19:07:41 MSK

уязвим настолько, насколько уязвим TLS 1.0.

Неверно, правильно будет «уязвим не меньше, чем TLS 1.0»

Deleted
(21.11.17 19:39:09 MSK)

Ссылка

Ответ на: комментарий от samson 21.11.17 16:30:29 MSK

А как дела обстоят с rdesktop?

В Debian 9 с rdesktop все плохо :(. Можете в google поиском пройтись, чтобы убедиться. Впрочем, проблема легко решается установкой rdesktop из Debian 8. Устанавливается без проблем, никаких конфликтов библиотек нет.

Serge10 ★★★★★
(23.11.17 12:30:03 MSK)