我从不止一位 IT 经理那里听说,他们不允许用户使用 RDP 从外部连接到他们的内部网络,因为这不安全。他们声称,如果他们允许他们的用户这样做,那么外部的任何人都可以访问他们的网络。
我不明白。要使用 RDP,您需要用户名和密码,没有它就无法进入。使用 Gmail、网上银行和任何其他网络服务也是如此。
那么他们用什么代替呢?登录我。或者一个 VPN 连接,然后使用内部 RDP。VPN 还需要用户名和密码。
如果他们害怕暴力攻击,那么有人可以暴力攻击 VPN 服务器或 LogMeIn。如果这些其他技术有锁定(在 x 次失败尝试之后),那么为什么不能为 RDP 设置相同的技术?
同样,人们总是说 VPN 非常安全,因为它使用“隧道”。我不完全理解这意味着什么,但无论如何,为什么不能像任何使用用户名和密码的网站或 Web 服务一样破解用户名和密码。