Windows 2003 RDC gebruiken voor beheerstaken

[DucatiSt2]

De webserver welke ik in een datacenter wil plaatsen heeft als main functie het afhandelen van voip-traffic. Het hosten van een statistiek/monitor webgui is bijzaak. Om de ivr logica te kunnen wijzigen / fine-tunen heb ik regelmatig toegang nodig tot de machine, ik dacht dit via remote desktop connection te doen, echter dit wordt bestempeld als onveilig en afgeraden door collega's. Als ik de administrator account disable en alleen een gewone poweruser toegang geef is dit toch secure ? Of is er een beter alternatief voor rdc ?

[Randy]

Ik heb een 50-tal Windows servers in het datacentrum hangen zonder problemen. Het product zelf is niet onveilig. De gebruikers doen dat.

Maar enkele opties;
- Wijzig de RDP poort
- Firewall de RDP poort; toegang vanaf bepaalde IP's
- Maak een administrator account aan onder een andere naam en gebruik de standaard 'Administrator' niet

[ARKO]

Zoals Randy al zegt, je kan het zo onveilig maken als je zelf zal willen. Naar mijn idee is het niet nodig de RDP poort te wijzigen, wel is het slim zijn om enkel toegang te geven vanaf bepaalde IP adressen.

Wat je zal kunnen doen is een VPN opzetten en enkel toegang geven voor connecties binnen je VPN netwerk.

[DucatiSt2]

Ik zal voorlopig de enige gebruiker zijn van de remote desktop. Dus dan is de vpn redelijk overkill toch? De ip-restrictie zal ik toepassen.

Dank voor de hulp zover!

[ARKO]

Dus dan is de vpn redelijk overkill toch?

VPN is naar mijn idee nooit een overkill, daarbij is deze gemakkelijk te installeren op Windows 2003 / 2008 via Routing and Remote Access. Maar wanneer u de enige gebruiker bent zal IP restrictie voldoende zijn.

[DucatiSt2]

ok, duidelijk dank hiervoor.

[Randy]

Let wel even op met het remote installeren van RRA. Haal eerst de filters even weg, anders mag je naar het datacentrum toe. Ikzelf heb in het verleden ook al eens te snel doorgeklikt. Gelukkig zat er nog KVM op die server hetgeen me een ritje DC scheelde.