Remotedesktop Win7 -> Win7 mit SSL

[TiloS]

Hallo,

ich habe in einem Firmennetzwerk einen Win7 PC auf den ich von zuhause aus mit einem Win7 PC per Remotedesktop mit SSL zugreifen möchte.
Die Verbindung auf den Firmen-PC erfolgt direkt über den Router, also nicht noch über irgend einen Server. Ohne SSL funktioniert die Remotedesktopverbindung bereits.

Meine Fragen dazu:
1. Ist so eine Absicherung überhaupt möglich?
2. Wenn ja, wo importiere ich bei Win7 ein Zertifikat?
3. Benötigt man ein Zertifikat von einer CA oder reicht auch ein selbst erstelltes?

Gruß
Tilo

[pefo]

Du machst da einen Denkfehler!
Ein RDP Zugriff von Zuhause auf einen Firmenrechner, sollte man GRUNDSÄTZLICH mit einem VPN-Tunnel sichern.
Das Zertifikat für SSL ist Unsinn.
Schau in Deinen Router-Unterlagen nach der VPN Unterstützung, und baue dann von Zuhause einen Tunnel zum Router auf. Du bekommst dann eine IP-Adresse aus dem Firmennetzwerk zugewiesen und kannst Dich dann per RDP auf jeden beliebigen Firmen-Rechner schalten!

[TiloS]

Danke für die Antwort.

Das musst Du mir aber erklären, warum man das nicht mit SSL machen kann bzw. soll? Eine solche gesicherte Verbindung sollte dann doch auch funktionieren und genauso sicher sein.

[pefo]

Nein, da sie ganz normal übers Internet verbunden wird, und damit jederzeit mit geschnitten werden kann. Außerdem machst Du den PC den Du per RDP erreichst, über die Portfreigabe bzw. Portweiterleitung angreifbar, was bei einem VPN Tunnel nicht der Fall ist, da Du diesen nur mit dem Router aufbaust, und Dich damit sozusagen in dessen "lokalen Netz" befindest!

[TiloS]

Danke für die Antwort.
Ich möchte trotzdem gerne wissen, wie Remotedesktop mit SSL unter Windows7 funktioniert.

In Windows7 Ultimate habe ich aber auch nach langem Suchen keine Terminaldienstekonfiguration o.ä. (analog zu Windows Server 2003) gefunden. Wo bearbeite ich hier die Eigenschaften der RDP-Verbindung?

[pefo]

Mit RDP kann man KEINE Verschlüsselung einrichten, zumal RDP bereits verschlüsselt ist.

Siehe hier : Remote Desktop Protocol

Es gibt nur den von mir beschriebenen Weg!

[TiloS]

Mir geht es auch mehr um die Authentifizierung.
Bei Windows Server 2003 und 2008 kann man ja RDP mit SSL einrichten. Meinst Du dann, dass es nur bei Windows 7 nicht geht?

[manny4566]

Ich möchte trotzdem gerne wissen, wie Remotedesktop mit SSL unter Windows7 funktioniert.

Indem du einen Terminal Server nutzt.
Dort kannst du TLS ( SSL ) einstellen um die Authentifizierung zu verschlüsseln und die Datenverschlüsselungsstufe zu erhöhen.

Zwischen zwei normalen Clients bleibt die Authentifizierung unverschlüsselt. Daher bist du durch einen Man-in-the-Middle Angriff verwundbar und jemand kann deinen ganzen Datenverkehr mitlesen, wenn er erfolgreich die Authentifizierung manipuliert hat.

Schutz gibt dir im Internet nur ein VPN Tunnel, weshalb dieser, wenn möglich, immer zwischen zwei Netzen eingerichtet werden sollte, wenn der Datenverkehr über das Internet geht...

[TiloS]

Gut, zwischen zwei Windows7-Rechnern kann man gar keine SSL-Verschlüsselung/Authentifizierung einrichten.

Wie würde es mit dem Teamviewer aussehen? Wie ist da die Sicherheitsstufe, bzw. welche Angriffmöglichkeiten oder andere Vor- und Nachteile gibt es da?

[pefo]

Der Teamviewer kann so installiert werden, dass er seinen eigenen VPN-Tunnel aufbaut! Mehr Sicherheit ist wohl kaum zu haben!!!