Почему RDP считается менее безопасным, чем LogMeIn или VPN?
Я слышал от нескольких ИТ-менеджеров, что они не позволяют пользователям RDP подключаться к своей внутренней сети извне, потому что это небезопасно. Они утверждают, что, если они позволят своим пользователям делать это, то любой человек со стороны также будет иметь доступ к своей сети.
Я не понимаю Чтобы использовать RDP, вам нужны имя пользователя и пароль, и вы не можете войти без него. То же самое касается использования Gmail, онлайн-банкинга и любых других веб-сервисов.
Так что они используют вместо этого? LogMeIn. Или VPN-соединение, а затем использовать внутренний RDP. VPN также требует имя пользователя и пароль.
Если они боятся атаки методом "грубой силы", то кто-то может атаковать методом "грубой силы" на сервере VPN или LogMeIn точно так же. И если эти другие технологии имеют блокировки (после x неудачных попыток), то почему нельзя настроить то же самое для RDP?
Точно так же люди всегда говорят, что VPN очень безопасен, потому что использует "туннель". Я не совсем понимаю, что это значит, но независимо от того, почему имя пользователя и пароль не могут быть взломаны так же, как могут быть использованы любой веб-сайт или веб-служба, использующая имя пользователя и пароль.
1 ответ
При правильной настройке RDP способен использовать 128-битное шифрование RC4, практически любой порт или набор распределений портов, и оказалось, что он практически не содержит ошибок, при этом обнаруживаются только очень незначительные недостатки.
С другой стороны, защищенный туннель, созданный в VPN, гораздо более безопасен, чем удаленный рабочий стол. Все ваши данные зашифрованы для безопасной передачи из одного удаленного места в другое. Более того, VPN позволяет удаленно получать доступ к общему контенту только для усиления безопасности. Если ваше устройство попадет в чужие руки, оно не сможет получить доступ и манипулировать неразделенными данными и ресурсами.
Суть в том, что как RDP, так и VPN имеют свои преимущества, однако, благодаря высокой безопасности, лучшей производительности и управляемости, VPN кажется явным победителем в конкурентной борьбе за VPN-сервис Remote Desktop VS.