Bezpečné pripojenie cez remote desktop

[Papek]

Potrebujem z času na čas pristupovať na môj pc v office z domu. V práci mám verejnú IP, forwardnutý port a funguje mi spojenie cez RDP. Mám dlhokánske heslo a prihlasujem sa cez MS account. Je toto dostatočne bezpečné, aby sa mi nejaký dobrák nedostal z vonka do pracovnej siete alebo môžem urobiť pre zabezpečenie niečo viac? Obmedzenie pripojenia na jednu konkrétnu IP nejde, pretože sa pripájam z rôznych adries (mobilné pripojenie).

[michalesku]

RDP mas na defaultnom porte 3389? Male zlepsenie bude aj zmena portu..

[HellAngel]

riesil by som taketo propijenie cez Forti, alebo Eset VPN. Lepsie ako vysunut port priamo von, je pouzit Teamviewer alebo podobnu sluzbu. Urcite si nenehavaj RDP port(aj ked ho zmenis) otvoreny do netu.

[molnart]

neviem v akej firme robis, ale v hocijakej kde sa aspon min. dba o IT bezpecnost tak by toto bolo na okamzity vyhadzov a mozes len verit ze ti tam uz niekto nenainstaloval nejaky backdoor ktory v tichosti caka na svoju chvilu. presne na toto existuju vpn. taky tailscale napr. nastavis na par klikov.

[darklol]

nerobis na katastri?

[Papek]

neviem v akej firme robis, ale v hocijakej kde sa aspon min. dba o IT bezpecnost tak by toto bolo na okamzity vyhadzov a mozes len verit ze ti tam uz niekto nenainstaloval nejaky backdoor ktory v tichosti caka na svoju chvilu. presne na toto existuju vpn. taky tailscale napr. nastavis na par klikov.

Nezostava mi nic ine len suhlasit. Nechcem riesit nejako detaily, nie je to moje zamestnanie, len akysi sidejob, kde sa potrebujem raz za cas dostat k danemu PC. A pre pochopenie situacie, "firma" kde su spolocnici 60+ s nejakymi zabehnutymi postupmi a prekopavat tam siet a menit nejaku zabehnutu anarchiu ci menit bezpecnostne politiky je uplne mimo mna. Skor ide o to, ze mi je pohodlnejsie sa na dany pocitac dostat ked sa mi to zrovna hodi a nechodit tam osobne. Skusim pozriet tu VPN, len sa obavam rychlosti a odozvy. Ci zbytocne?

[molnart]

ked to nemas pomale pri aktualnom pripojeni, tak vpn ti to nespomali urcite.

[Pronto]

RDP je velky bezpesnostny risk. Teoreticky vies svoje pripojenie zabezpecit cez MFA, napriklad Cisco DUO, ale stale je to obrovsky risk mat tam 3389 na firewalle (dufam ze nejaky maju) otvoreny do sveta. Ako bolo spomenute, TeamViewer je lepsie riesenie ale VPN je este lepsie.

[Papek]

Ďakujem za rady a pripomienky. Tailscale je ozaj na pár klikov a vyzerá že funguje.
Otázna je stále bezpečnosť - keďže na strane firemnej siete sú presmerované porty, hoci dovoľujú pripojenie iba z určitých IP adries.