[es] - windows 2003 i Remote Desktop connections- Bezbednost

vili79
Beograd

Član broj: 33461
Poruke: 36
80.93.247.*

Profil

windows 2003 i Remote Desktop connections- Bezbednost

^{10.05.2006. u 00:57 - pre 218 meseci}

Postovani,

Imam instaliran Server2003 i na njemu definisane user-e koji mogu pristupiti serveru preko Remote control-e. Podesio sam da se prilikom logovanja startuje odredjena aplikacija koja je u full screen-u i preko koje se ne moze pristupiti desktop-u. Plilikom izlaska iz ovog programa automatski se iskljucuje i remote konekcija.Ovim se moze sa udaljene lokacije izvrsavati neka aplikacija i raditi "on-line"...

Pitanje: 1. Koliko je bezbedna (rizicna) Remote konekcija u globali?
2. Postoje li neki dodatni vidovi zastite?

3. Da li user ima neki nacin da pristupi desktop-u, startu...ili bilo kojoj drugoj aplikaciji, a da ignorise aplikaciju koja se startuje prilikom logovanja

4. Kako zabraniti user-u sve na serveru osim recimo jedne aplikacije, tj. koja se startuje prilikom logovanja.

Hvala unapred....

Odgovor na temu

AleksandarNS
Consultant
Novi Sad/Beograd

Član broj: 36938
Poruke: 1209
..mtsns-ns.customer.sbb.co.yu.

+4 Profil

Re: windows 2003 i Remote Desktop connections- Bezbednost

^{10.05.2006. u 11:27 - pre 218 meseci}

1. i 2. Glavni problem su (naravno) slabe lozinke. Ovo možeš dodatno osigurati tako što bi podigao VPN server na tom win2k3 kompjuteru i za svakog usera napravio josh jednog dodatnog VPN usera. znachi userVPN ima pravo da se poveže preko VPN-a na server, a userRD ima pravo da se poveže sa remote destkopom na server. Time bi dobio dodatnu zaštitu. U tom slučaju korisnici bi prvo napravili VPN konekciju i koristili credentials od userVPN, a zatim kada bi se povezali na VPN server uključili bi remote desktop i koristili userRD credentials.

3. da, ako imaju administratorska ili sl. prava

4. prvo što mi pada na pamet je NTFS security

It's a big mistake to allow computer to realise that you are in a hurry.

Odgovor na temu