A navegação na Web em uma sessão remota no Windows Server 2008 é segura?

Question

Estou pensando em fazer com que os funcionários usem uma conexão de área de trabalho remota para se conectarem ao servidor que executa o Windows Server 2008 R2 para acessar programas e executar programas no servidor. A maior parte do trabalho e do tempo deles seria executada no servidor real por meio do RDC. O número de clientes seria algo em torno de 10-15 no total. Eu planejo instalar alguma forma de software antivírus, no entanto, eu sou cético quanto a se devo ou não permitir que os usuários naveguem na internet no computador servidor principal, mas eu não tenho outras alternativas lógicas além de tê-los minimizar o sessão remota e navegue em seu PC cliente. A questão é se é ou não recomendável, ou seguro navegar na web no servidor? Sei que posso permitir apenas determinados sites confiáveis, mas não quero passar a limitar os funcionários a um total de 10 sites imediatamente. Se não é recomendado usar o servidor para navegação na Web, que tipo de alternativa posso usar para permitir acesso livre a navegar na Web?

    

Answer 1

Esta é a minha opinião, mas você deve nunca estar navegando na web de um servidor.

Você pode? Sim. Você deveria? Absolutamente não.

Se você quiser uma configuração adequada para os usuários, planeje uma infraestrutura de área de trabalho virtual ou uma implantação do RemoteApp.

    

Answer 2

Como o HopelessN00b afirmou, navegar na Internet a partir de um servidor é tão seguro / arriscado quanto fazê-lo em uma estação de trabalho cliente. A diferença é que o escopo do impacto de uma infecção por malware, hack, etc. é potencialmente muito maior no servidor. Dito isto, você está executando um servidor RDS cuja finalidade é hospedar sessões de usuários e executar aplicativos de usuário. Usuários navegam na internet. Pedir que eles minimizem a sessão do RDS toda vez que precisarem navegar na Internet me parece ineficiente e podem afetar sua produtividade se precisarem navegar na Internet como parte de seu trabalho ou processos de negócios. Muitos usuários usam ferramentas e aplicativos baseados na web, à medida que mais e mais fornecedores colocam seus aplicativos "na nuvem" (o QuickBooks Online é apenas um exemplo).

Minha recomendação seria proteger suficientemente o servidor (software antivírus, restrições de usuário e software etc.) e garantir que você faça o backup completo e regularmente.