Remote Dersktop - Sichere Verbindung

lucca · 29. September 2014

Hallo,

ich habe mir, aus reiner "Wissbegierigkeit" Windows Server 2012 R2 auf einen mini-Rechner installiert.
Da ich sehr viel unterwegs bin verwende ich die Remote Desktop APP von Microsoft für den Fernzugriff.

Nun habe ich ein Portscan auf Heise gemacht und da steht, dass dieser offen ist.

Nun die Frage:

Wie kann ich einen sichere Remoteverbindung aufbauen?
Danke^^

AlexandeKappner · 29. September 2014

Ob der Port offen ist hat absolut gar nichts damit zu tun ob die Verbindung sicher ist. "Offen" bedeutet nur, dass er auf eingehende Verbindungsanforderungen reagiert.
Fuer eine sichere (=verschluesselte + authentifizierte) Remoteverbindung musst du das Zertifikat vom Server auf dem Client installieren, da gibts Anleitungen dazu.

EDIT: Nachtrag, evtl hab ich deine Frage missverstanden. Generell fuer Verbindungsaufbau: Einfach die externe IP vom Server (www.whatismyip.com) auf der Remote-Desktop-App eingeben.

lazsniper · 29. September 2014

willst du den port nutzen, ist er offen. hat aber nichts mit sicherheit zu tun . hier gehts eher um die zertifikate!

Masamune2 · 29. September 2014

Wenn du dich das erste mal mit deinem Server verbindest wird dir das Zertifikat angezeigt. Da kannst du dann einen Haken setzen um diesem Computer immer zu vertrauen. Das wars auch schon.

Solltest du dich irgendwann mal verbinden und diese Frage kommt wieder müssen allerdings die Alarmglocken angehen, dann könnte es sein das jemand zwischen dir und dem Server sitzt und das Zertifikat ausgetauscht hat um die Verschlüsselung zu knacken.

lucca · 29. September 2014

Cool Danke,

Die erste Antwort von AlexandeKappner hat meine frage beantwortet.

Ich werde mal versuchen so ein Zertifikat zu erstellen.

MfG

MusicJunkie666 · 29. September 2014

Nur damit ich das richtig verstehe: Du betreibst einen Server im offenen WWW und musst erst "versuchen so ein Zertifikat" zu erstellen?
Dir scheint es an Grundlagen zu mangeln, das ist gefährlich.
Server wie deine, die von nicht sonderlich erfahrenen Admins betrieben werden, sind die Top-Ziele von Botnetzbetreibern, Virenschleudern, Spam- Verteilern...

Ich möchte dich wirklich nicht persönlich angreifen, würde dir aber dringend nahe legen, dich mit den Basics zu beschäftigen. Sonst bist du deinen Server schnell los und wir haben noch einen Server in einem Botnet, der dann andere angreift...

lucca · 30. September 2014

Nein ich fühle mich nicht angegriffen ^^

Ja mein Server ist schon vom Netz, ich arbeite solange Zuhause an dem.
(Mein Ziel ist es ja nur zu lernen wie das ganze funktioniert, damit nicht sowas passiert was du geschrieben hast.)

Ich werde nun schauen dass ich einen VPN Tunnel aufbaue ins Heímnetzwerk, und somit einen Remotezugriff habe.
Oder ich richte ein Remotedesktop-Gatewayserver ein dann kann ich auch direkt von der APP auf meinem Tablet auf den Server zugreifen.

Ist das Okay?

davidbaumann · 30. September 2014

Beim VPN kann man auch einiges falsch machen

Eventuell ist es für dich einfacher, deine Daten in die Cloud zu verlagern, um lokale Apps zu nutzen?

MfG.

lucca · 30. September 2014

Ich habe mich für Den Gatewayserver entschieden.
Über serverrollen den Remotedesktop Gatewayserver installiert und alles eingerichtet.
Zugriff hat jetzt nur der Admin (Ich), und die Ports die ich für RDP freigegeben habe habe ich wider geschlossen.

Es läuft alles über den Port 443 und dieser ist gefiltert.

Nun müsste alles sicher sein.
Gibt es sonst noch sahen die ich beachten müsste?

davidbaumann · 30. September 2014

Was meinst du mit "gefiltert"?

lucca · 30. September 2014

Eine Paketfilterung verhindert das Testpakete den port erreichen...

Aber mittlerweile kann ich nicht mehr per RDP zugreifen...
Bin aber am Problem dran ich glaube das hägt sogar mit der Paketfilterung zusammen.

davidbaumann · 30. September 2014

Was soll der Paketfilter denn bitte machen?

Masamune2 · 30. September 2014

Wenn du den Port 443 irgendwo blockst kommst du auch nicht mehr ran. Das gibt keinen Sinn.

Ob du jetzt RDP direkt über 3389 oder über das Gateway und 443 zugänglich machst spielt überhaupt keine Rolle. Wichtig ist das du dein Zertifikat kennst und vor allem erkennen kannst wenn es ausgetauscht wurde. Ansonsten ist die Geschichte schon sicher genug.

lucca · 30. September 2014

Das wurde mir heute gesagt, dass ein Paket-filter zur Remotesicherheit in Bezug auf unbefugten Zugriff was beiträgt.
Es hat sich aber herausgestellt das dieser mir den Remotezugriff verweigert hat.

Ergänzung (30. September 2014)

@Masamune2

Sorry habe dein Beitrag vor dem Abschicken der letzten Nachricht nicht gelesen, wollt nur schreiben dass dein Beitrag mir geholfen hat.

MfG

davidbaumann · 30. September 2014

Nochmal der Hinweis: Arbeite dich auf einer Umgebung ein, die NICHT von aussen erreichbar ist.
Lies heise.de etc.

MfG.

Suche

Remote Dersktop - Sichere Verbindung

lucca

Cadet 1st Year

AlexandeKappner

Ensign

lazsniper

Rear Admiral

Masamune2

Admiral

lucca

Cadet 1st Year

MusicJunkie666

Commander

lucca

Cadet 1st Year

davidbaumann

Commodore

lucca

Cadet 1st Year

davidbaumann

Commodore

lucca

Cadet 1st Year

davidbaumann

Commodore

Masamune2

Admiral

lucca

Cadet 1st Year

davidbaumann

Commodore

Ähnliche Themen