質問: お世話になっております。 社内での使用を目的として、以下のようなリモートデスクトップ接続をする場合、セキュリティの視点からどのような問題がありますでしょうか。 1.遠隔地のサーバーに対してリモートデスクトップ接続にてアクセスする 2.接続する側は被接続側のグローバルIPに接続する 3.被接続側のルーターの設定で、リモートデスクトップ用のポート3389を、被接続サーバーのIPアドレスにマッピングしておく 要はVPNがないため、遠隔地のサーバーのメンテナンスをリモートデスクトップを使って行えれば助かるのに、、、というところです。他に問題点等あれば合わせてご教授いただけると助かります。 どうぞよろしくお願いします。
回答: VPN経由の方がいいのですが、どうしてもできないのであれば、せめて下記を検討してください。 1. クライアント側のグローバルIPが固定であれば、Windowsのファイアウォール機能でそのIPアドレスに限定する。 2. 「ネットワーク レベル認証でリモート デスクトップを実行しているコンピューターからのみ接続を許可する」(OSのバージョンによって表現が微妙に異なります)を有効にする。 3. 「Adminisrator」という名前のアカウントではログインできないようにする。(無効にする、または名前を変えるなどの方法で) 4. ポート番号を3389以外に変更する。定期的に変更することが望ましい。 5. リモートデスクトップ接続するアカウントに管理者権限を付与しない。 6. ログイン通知や、ログインログの定期的な監視。ログイン失敗も監視すること。 7. Windows Updateを自動更新にする。 8. パスワードの定期的な変更。 リモートデスクトップには次の危険性があります。上記である程度は緩和できますが、完全では無いので注意してください。 * ブルートフォースアタックによりパスワードが破られる。(特に、Administratorが有効だと危険) * Windowsの脆弱性により、リモートデスクトップ自体が乗っ取られる。 * 低い暗号化レベルを使用している場合、通信が盗み見られる。