Cas d'utilisation 8

Le public cible

Ce cas d’utilisation s’adresse aux organisations qui utilisent actuellement un réseau privé virtuel (VPN) pour les connexions RDP et qui souhaitent se débarrasser de la nécessité du VPN pour un accès sécurisé au Bureau à distance.

L’enjeu

Le protocole Microsoft Remote Desktop (RDP) ne doit jamais être exposé directement sur Internet, c’est pourquoi les VPN sont fréquemment utilisés pour les connexions RDP. Cependant, les serveurs VPN sont difficiles à déployer et les clients VPN dégradent les performances du réseau en faisant transiter tout le trafic par le réseau privé. Si le rapport coût/ bénéfice d’un VPN est acceptable pour les grands réseaux d’entreprise, il n’est pas adapté aux petits réseaux isolés. En d’autres termes, les VPN sont une solution à usage général appliquée à un problème spécifique (RDP), ce qui en fait un outil lourd et mal adapté à la tâche.

La solution

Devolutions Gateway, combiné à Devolutions Server et Remote Desktop Manager, rend possible un accès RDP sécurisé « juste à temps » sans utiliser de VPN. Devolutions Gateway agit comme une passerelle sécurisée vers le réseau interne et n’accepte que les demandes de connexion préalablement autorisées par Devolutions Server. Le processus est transparent pour les utilisateurs de Remote Desktop Manager, mais toutes les sessions sont autorisées et enregistrées dans Devolutions Server pour une meilleure visibilité.

Le fonctionnement

1. Téléchargez et installez Devolutions Server.
2. Déployez et configurez Devolutions Gateway pour l’utiliser avec Devolutions Server.
3. Créez ou mettez à jour les entrées de connexion RDP dans Remote Desktop Manager pour utiliser Devolutions Gateway.

Résumé des avantages

• Renforce la sécurité : appliquez l’authentification multifacteur via l’authentification Devolutions Server sur les connexions RDP de Devolutions Gateway.
• Réduit la complexité : remplacez les déploiements VPN lourds par des instances Devolutions Gateway simples et légères.
• Améliore la performance du réseau : le tunnel est limité aux connexions RDP et n’affecte pas le trafic réseau non lié, contrairement aux clients VPN.
• Améliore la visibilité : les connexions RDP juste à temps permettent un suivi et un audit détaillés des sessions, contrairement aux VPN.