Защита терминального доступа.

kim-aa · Конфигурация компьютера

RDP 5.0 - Windows 2000

RDP 5.1 - Windows XP

RDP 5.2 - Windows 2003

Вобще-то я уже рекомендовал книгу, но повторюсь:

Администрирование Windows Server 2000/2003 на терминальном сервере.
Тодд Мазерс

Читайте. Больше вам все равно никто ничего не скажет.

monkkey · Отправлено: **15:04, 19-09-2008** | #22

Подключение к удаленному столу (клиент служб терминалов версии 6.0)

exo · Конфигурация компьютера

Цитата dascon:

а ссылочки на эл.версию этого журнала нет? »

нету.. я вечером вывешу статью на сайте... в подписи
Там нужно в реестре гдето подправить, чтобы было сложнее взломать.
RDP 6 - это вистовский. Его также можно скачать и для 2003 и для ХР на сайте производителя. Ссылка выше.
Дело в том, что 6 безопаснее чем 5.
вот я и хочу, чтобы все пользователи сменили клиенты. Но за всеми не уследишь, если в ручную.

kim-aa · Конфигурация компьютера

Цитата exo:

Дело в том, что 6 безопаснее чем 5. »

RDP 5.x обеспечивает шифрование по алгоритму RC4.
Используется 3 режима: Низкий, Средний, Высокий.
Высокий уровень обеспечивает 128 битное шифрование, как входящего так и исходящего трафика.

Чего такого можно улучшить в RDP6?

exo · Конфигурация компьютера

Цитата kim-aa:

Чего такого можно улучшить в RDP6? »

TLS

Код:

Но из-за уязвимости " man-in-the-middle vulnerability " в версиях ранее 6.0 ,
во многих случаях, трафик может быть расшифрован по пути.

хм... 6.1 в SP3 для ХР-ки... нужно всем обновления делать...

dascon · Отправлено: **12:47, 22-09-2008** | #26

Цитата:

хм... 6.1 в SP3 для ХР-ки... нужно всем обновления делать...

Насколько я понимаю, то клиентов еще можно обновлять/менять (5.2, 6, 6.1). А вот сервер Windows 2003 кроме как 5.2 не поддерживает? Сервер RDP6.1 только в Win2008 возможен?

exo · Конфигурация компьютера

Цитата dascon:

А вот сервер Windows 2003 кроме как 5.2 не поддерживает? »

ну почему?
вот же:

Цитата monkkey:

Подключение к удаленному столу (клиент служб терминалов версии 6.0) »

dascon · Отправлено: **14:02, 22-09-2008** | #28

Цитата:

ну почему?

потому, что это - клиенты

exo · Конфигурация компьютера

Цитата dascon:

потому, что это - клиенты »

а точно... ну вообщем я ставил на 2003 клиент 6-ой, и спокойно соединялся с терминалом 2003 сервера.
Киньте кто-нить ссылку на разницу служб терминалов 2003 и 2008.

dascon · Отправлено: **14:23, 22-09-2008** | #30

Цитата:

я ставил на 2003 клиент 6-ой, и спокойно соединялся с терминалом 2003 сервера

следовательно, в данном случе нет смысла в 6-ом. Соединение все равно по 5.2 проходит.