Segurança da unidade mapeada da Área de Trabalho Remota

Question

Tenho uma pergunta que ainda não consegui encontrar informações on-line sobre a segurança do servidor de área de trabalho remota. Eu encontrei as formas de proteger a conexão feita a um servidor de Área de Trabalho Remota via configuração de criptografia e adição de certificados, mas li em algum lugar que quando você faz transferência de arquivo entre um servidor remoto e seu cliente usando a unidade de rede mapeada não é seguro / criptografado . Alguém pode verificar isso? Se existe um meio de garantir a transferência de arquivos, alguém poderia lançar alguma luz sobre isso?

(Informações adicionais: O servidor RDP é um Windows Server 2008 R2 em um domínio que será exposto à Internet para que as pessoas o acessem remotamente.)

Obrigado antecipadamente!

    

Answer 1

Tecnicamente, não temos informações suficientes sobre sua arquitetura para responder. Não sabemos como os servidores estão configurados ou onde sua ameaça "espionagem" pode estar. Há, no entanto, muitas maneiras de proteger a montagem do arquivo. (1) Supondo que você tenha um servidor simples com a função MS Fileservices instalada, tanto ele como o servidor RDS podem ser configurados para exigir o ipSec para todos os sistemas de arquivos montados. (2) Supondo que o servidor de arquivos e o servidor RDS estão no mesmo datacenter (seguro), eles podem ser configurados para se comunicar em uma rede fechada.