Bonjour,
 
 
j'aurais simplement voulu savoir si le fait de laisser se connecter des clients sur un serveur en TSE par le port RDP en ouvrant juste le port RDP sur le routeur etait une faille de securitée.
 
peut ont ajouter une securitee pour l authentification ? (dans connexion bureau à distance)
 
de toute facon du coté des licences TSE, y a juste assez de licences TSE par rapport au nombre de poste qui se connecterons et tout les utilisateurs ont un mdp.

Tu veux dire que tes utilisateurs accèdent au serveur TSE depuis Internet ?

oui, les canaux VPN que j ai mis en place ne se montent pas de maniere stable et en attendant un debit ADSL stabilise j'ai mis ca en place....
 
 
si je modifie le port de RDP ca peut le faire ?
 
sinon je ne voit que ca
 
http://www.microsoft.com/technet/p [...] 6977b.mspx

up

reup

Si ton serveur est à jour côté patchs de sécurité il n'y pas de problèmes pour accéder directement au serveur en question via TS. Le protocole RDP inclut des mécanismes de cryptage qui à l'heure actuelle sont suffisants pour assurer la confidentialité des informations.
 
La principale faiblessse réside dans le fait que les utilisateurs pourraient avoir des mots de passes faibles (courts, mots du dictionnaires, ...) qui faciliteraient une attaque.
 
Modifier le port RDP c'est pénible car, de mémoire, il est enregistré dans la base de registre et il n'y aucun moyen pour le client d'utiliser un autre port simplement.

ok,
 
 
le cryptage dont tu parle, il n est pas active de base si je ne m abuse?
 
dans ce cas, si j ai bien compris il faudra demander un certificat racine? la procedure est elle simple? gratuite ?
 
merci pour vos réponses

Le crpytage RC4 128 bits est intégré au protocole et activé de base. Si tu sniffes les paquets de TS tu n'aura pas de données en clair.
 
Ce que ne te permet pas le protocole de TS c'est à l'établissement de la connexion d'être 100% sûr que la machine qui te répond est la machine que tu souhaites joindre. C'est pour celà qu'un certificat permet de signer et authentifier le serveur.
 
Il est toutefois peu probable que quelqu'un réusisse à détourner tout le trafic RDP à destination de ton serveur vers une de ses machines pour que les clients s'authentifie vers cette dernière plutôt que ton serveur.
 
http://msdn.microsoft.com/library/ [...] otocol.asp
 
http://en.wikipedia.org/wiki/Remote_Desktop_Protocol

 
Sisi, quand le client rentre le nom ou l'IP du serveur a contacter suffit de rajouter :le_port derriere.
 
Par exemple si on configure le TSE du serveur servtse.mobilete.fr pour ecouter sur le port 5566, au niveau du client TSE suffit de rentrer servtse.mobilete.fr:5566 comme nom de serveur pour s'y connecter.

me conseillez vous donc de changer le port TSE-RDP ? etant donne que la solution VPN n est actuellement pas possible a appliquer ?
 
 
pour appliquer la securite TLS il faut obtenir un certificat, es ce payant ?

Oui, ça mange pas de pain.
 
Mais l'essentiel reste donc de s'assurer que le cryptage maxi est bien en place, et que tu as une politique de mot de passe tres rigoureuse.

Très franchement voilà depuis la sortie de Windows 2000 que j'attaque chez certains clients directement sur le port 3389 leurs serveurs pour de l'admin à distance (donc accès restreint aux comptes admins) et je n'ai jamais eu le moindre soucis. Les serveurs sont simplement à jours côtés hotfixes et le mot de passe de l'admin est suffisament complexe pour tenir à une attaque en force brute.
 
Les certificats tu peux monter une organisation de certification interne à ton entreprise, windows server le propose.