Hilfe
Neues Thema
Antworten
Hallo,
ich würde gerne über das Internet verschlüsselt per RDP auf meinen Heim-Server zugreifen. Mein Heim-Server ist ein Windows Server 2008 (kein R2) der Standalone ohne DC und Zertifizierungsstelle betrieben wird.
Ich dachte mir nun ich erstelle ein eigenes Zertifikat für die RDP-Verbindung (und exportiere dieses manuell um es dann auf meinem Laptop zu importieren). Meinem Server sage ich dann er soll nur verschlüsselte Clients annehmen die genau dieses Zertifikat importiert haben.
Dann dürften Clients ohne dieses Zertifikat nicht einmal eine Verbindung aufbauen dürfen... so stelle ich mir das zumindest vor.
Ist das machbar?
VPN (vor allem über IPSEC) ist ein wenig blöd, da ich meistens schon eine VPN-Verbindung nutzen muss um ins Internet zu kommen und durch den Zwangsproxy ne zweite VPN-Verbindung zu tunneln ist mir doch etwas zu umständlich.
Vielen dank schon mal im Voraus.
MfG Hanussen
Seite 1 von 1
Remote Desktop (rdp) Mit Zertifikaten Absichern?
#1
hanussen 
geschrieben 11. Juni 2009 - 12:58
There is method to my madness.
Nach oben
#2
bb83
- Gruppe: aktive Mitglieder
- Beiträge: 1.874
- Beigetreten: 30. August 05
- Reputation: 24
- Geschlecht:Männlich
geschrieben 11. Juni 2009 - 19:29
Als Alternative könntest du noch rdp via ssh tunneln. Aber ist wohl ähnlich umständlich wie ein zusätzlicher VPN Tunnel
#3
Black-Luster
- Gruppe: aktive Mitglieder
- Beiträge: 1.116
- Beigetreten: 20. November 06
- Reputation: 1
- Geschlecht:Männlich
- Wohnort:Ulm
geschrieben 28. Juni 2009 - 01:21
Mich würde das auch mal interessieren, ob das geht... keine ne Idee?
#4
clickme
geschrieben 06. Juli 2009 - 14:22
#5
Illidan
- Gruppe: aktive Mitglieder
- Beiträge: 921
- Beigetreten: 26. Mai 06
- Reputation: 8
- Geschlecht:Männlich
geschrieben 13. September 2011 - 21:18
push, würd mich auch mal interessieren. Der Link oben ist nicht gültig. Weis da einer bescheid?
edit: wobei es mich auch interessieren würde ob das auch bei win7 geht (hab n srv 08 da um zertifikate zu erstellen nur anderer name dann halt =/)
edit: wobei es mich auch interessieren würde ob das auch bei win7 geht (hab n srv 08 da um zertifikate zu erstellen nur anderer name dann halt =/)
Dieser Beitrag wurde von Illidan bearbeitet: 13. September 2011 - 21:21
If Java had true garbage collection, most programs would delete themselves upon execution.
#6 _Member_ZERO_
geschrieben 14. September 2011 - 10:48
Leute ganz einfach - nehmt Bitvise Tunnelier als Client bzw. WinSSHd und mit PuttyGen läuft der Spaß dann auch via Putty, wenn man mal nur SSH braucht.
#7
Illidan
- Gruppe: aktive Mitglieder
- Beiträge: 921
- Beigetreten: 26. Mai 06
- Reputation: 8
- Geschlecht:Männlich
geschrieben 14. September 2011 - 15:29
Auf einen SSH Tunnel kam ich gestern auch, allerdings funktioniert es nicht so ganz toll. Die Verbindung bricht nach paar Sekunden ab. SSH und RDP. Ich hab gelesen das es evtl. an der MTU liegt und probier es später nochmal aus.
If Java had true garbage collection, most programs would delete themselves upon execution.
#8 _Member_ZERO_
geschrieben 14. September 2011 - 18:19
Tja bei mir funktioniert es seit Jahren problemlos über SSH. Tunnelier übernimmt auch den RD Verbindungsaufbau. Dann machst du was falsch.
#9
Illidan
- Gruppe: aktive Mitglieder
- Beiträge: 921
- Beigetreten: 26. Mai 06
- Reputation: 8
- Geschlecht:Männlich
geschrieben 14. September 2011 - 21:34
Zitat (Member_ZERO: 14. September 2011 - 18:19)
Tja bei mir funktioniert es seit Jahren problemlos über SSH. Tunnelier übernimmt auch den RD Verbindungsaufbau. Dann machst du was falsch.
Das hilft mir nicht weiter. Vielleicht kannst du mir sagen was du anders machst? Ich nutze putty um mit meinem Linux Server ne SSH Verbindung aufzubauen. Dann tunnel ich den Netzcomputer 192.168.1.15:3389 auf meinen lokalen Port 3391. Die SSH Verbindung öffne ich, log mich ein, öffne RDP, log mich auf localhost:3391 ein und dann kurz danach bricht die Verbindung zusammen.
If Java had true garbage collection, most programs would delete themselves upon execution.
#10 _Member_ZERO_
geschrieben 15. September 2011 - 00:18
Mir ist nicht bekannt, dass es für Linux Remote Desktop gibt. Man kann zwar die Desktopumgebungen tunneln, was kein Problem ist, doch Remote Desktop ist ein Dienst von Windows und das verstehe ich auch darunter.
3389 ist der RD Port von Windows. Der SSH Port ist bei dir 3391? Zum 3391 findet man hier und da bei google auch was mit dem RDP, was nicht gut wär.
3389 ist der RD Port von Windows. Der SSH Port ist bei dir 3391? Zum 3391 findet man hier und da bei google auch was mit dem RDP, was nicht gut wär.
#11
Illidan
- Gruppe: aktive Mitglieder
- Beiträge: 921
- Beigetreten: 26. Mai 06
- Reputation: 8
- Geschlecht:Männlich
geschrieben 15. September 2011 - 08:06
Nein! Das Remote Desktop ein Dienst von Microsoft ist weis ich! Ich tunnel mich mit Putty auf meinen Linux Server der den opensshd Server bereitstellt. Der Port habe ich geändert aber nehmen wir mal an das es 22 ist. 3389 ist der RDP Port, den habe ich auch geändert und alles richtig eingetragen. 3391 ist der LOKALE Port auf dem ich den Tunnel leite. So das ich vom entfernten Rechner mit RDP auf 127.0.0.1:3391 verbinde.
If Java had true garbage collection, most programs would delete themselves upon execution.
#12 _Member_ZERO_
geschrieben 15. September 2011 - 08:42
Ich versteh zwar noch immer nicht, wieso iein Linux Server eine Rolle spielt (bei mir ist auf jedem Rechner ein eigener SSH Server am laufen), aber egal.
Also um das nochmal klarzustellen. Ein PC loggt sich über SSH auf deinen Linux Server ein, welcher im Netzwerk mit dem eigentlichen Remote PC steckt. Du tunnelst dann die RD-Verbindung über den SSH Tunnel des Servers? Also mit Port-Forwarding sollte das klappen. Spricht nichts dagegen, auch wenn ichs noch nicht probiert habe. Ich brauch einfach für jeden Rechner mit RD einen anderen Key.
Laut google fällt dein SSH Port hier und da in Verbindung mit RD. Kann nur daran liegen, dass es vll. wirklich was mit RD zutun hat (liegt ja auch nah am eigentlichen RD Port). Würd ich einfach mal ändern und einen viel höheren wählen -> ist ja nix dabei.
Also um das nochmal klarzustellen. Ein PC loggt sich über SSH auf deinen Linux Server ein, welcher im Netzwerk mit dem eigentlichen Remote PC steckt. Du tunnelst dann die RD-Verbindung über den SSH Tunnel des Servers? Also mit Port-Forwarding sollte das klappen. Spricht nichts dagegen, auch wenn ichs noch nicht probiert habe. Ich brauch einfach für jeden Rechner mit RD einen anderen Key.
Laut google fällt dein SSH Port hier und da in Verbindung mit RD. Kann nur daran liegen, dass es vll. wirklich was mit RD zutun hat (liegt ja auch nah am eigentlichen RD Port). Würd ich einfach mal ändern und einen viel höheren wählen -> ist ja nix dabei.
Dieser Beitrag wurde von Member_ZERO bearbeitet: 15. September 2011 - 08:50
#13
Illidan
- Gruppe: aktive Mitglieder
- Beiträge: 921
- Beigetreten: 26. Mai 06
- Reputation: 8
- Geschlecht:Männlich
geschrieben 16. September 2011 - 19:57
Der Linux Server läuft bei mir virtuell sowieso als Webserver. Und da dort auch SSH Server läuft nutze ich den.
Ich hab schon n anderen RDP Port probiert also für lokal (127.0.0.1:3391). Bringt nichts, ich seh kurz den Desktop aknn aber nichts anklicken und dann geht die Verbindung verloren.
Ich hab schon n anderen RDP Port probiert also für lokal (127.0.0.1:3391). Bringt nichts, ich seh kurz den Desktop aknn aber nichts anklicken und dann geht die Verbindung verloren.
If Java had true garbage collection, most programs would delete themselves upon execution.
#14 _Member_ZERO_
geschrieben 16. September 2011 - 22:50
Du sollst nicht den RDP Port ändern (geht doch überhaupt nicht), sondern den SSH Port. Wer nimmt schon bei SSH eine so niedrige Portzahl. Da braucht man bei dir ja nicht lange scannen.
#15
Illidan
- Gruppe: aktive Mitglieder
- Beiträge: 921
- Beigetreten: 26. Mai 06
- Reputation: 8
- Geschlecht:Männlich
geschrieben 17. September 2011 - 10:02
Zitat (Member_ZERO: 16. September 2011 - 22:50)
Du sollst nicht den RDP Port ändern (geht doch überhaupt nicht), sondern den SSH Port. Wer nimmt schon bei SSH eine so niedrige Portzahl. Da braucht man bei dir ja nicht lange scannen.
Oh man..der RDP Port liegt im oberen 60000 Bereich. Der SSH Port im oberen 40000 Bereich. Mir ist schon klar das es ne Sicherheitslücke ist den Standard SSH Port zu belassen.
Den Remotedesktop Port kann man ändern. Microsoft hat n Artikel dazu geschrieben.
Die 3391 ist mein LOKALER Port auf den ich den tunnel setze.
Dieser Beitrag wurde von Illidan bearbeitet: 17. September 2011 - 10:02
If Java had true garbage collection, most programs would delete themselves upon execution.
- ← SBS 2003 - keine Anmeldung an Domäne mehr möglich
- Windows Server 2008 R2 & Server 2008
- Probleme nach dcpromo mit 2008 R2 →
Thema verteilen:
Seite 1 von 1