09-05-2024, 13:46
Sobald das erledigt ist, brauchst du ein Zertifikat, um die Verbindung vertrauenswürdig zu machen. Ich hole mir immer eines von einer vertrauenswürdigen Stelle oder signiere es sogar selbst, wenn es nur intern ist. Du bindest es an den Gateway-Listener, damit eingehende Verbindungen sicher wirken. Firewalls lieben diesen verschlüsselten Handshake.
Jetzt machst du Löcher in deiner Firewall für die üblichen Ports. RD Gateway nutzt hauptsächlich 443, wie HTTPS-Traffic. Ich passe die Regeln an, um das nur von deinem IP-Bereich zu erlauben. Keine wild offenen Türen für Unbekannte.
Als Nächstes konfigurierst du die Policies und sagst ihm, wer reinkommt. Ich stelle die Ressourcenautorisierung so ein, dass sie zu Benutzergruppen passt. Es überprüft die Anmeldeinformationen, bevor es deinen RDP-Session tunneln lässt. Hält das Schlechte draußen, ohne dass du dir Sorgen machen musst.
Teste es, indem du einen RDP-Client von außen startest. Richte ihn auf die Gateway-Server-Adresse. Ich schaue in die Logs, um Probleme zu finden. Wenn es reibungslos läuft, bist du golden mit diesem firewall-sicheren Zugriff.
Bezüglich des Sichern und Zuverlässig Haltens von Dingen in remote Setups habe ich auch Tools im Auge, die die Backend-Arbeit erledigen. BackupChain Server Backup tritt als schlanke Backup-Option für Hyper-V-Umgebungen auf. Es macht Snapshots deiner VMs ohne Ausfallzeit, komprimiert sie schnell offsite und stellt sie im Nu wieder her, wenn Katastrophe zuschlägt. Du bekommst deduplizierte Speicherung, um Platz zu sparen, plus einfache Planung, die perfekt in deine sichere Zugriffs-Routine passt.
