Anwendungsfall 8

Für wen ist dieser Anwendungsfall?

Dieser Anwendungsfall richtet sich an Unternehmen, die derzeit ein VPN für RDP-Verbindungen verwenden, sich aber der VPN-Anforderungen für einen sicheren Remote-Desktop-Zugriff entledigen möchten.

Das Problem

Das Microsoft-Remote-Desktop-Protokoll (RDP) sollte niemals direkt über das Internet zugänglich sein. Deshalb werden häufig VPNs für RDP-Verbindungen verwendet. VPN-Server sind jedoch zu schwierig einzurichten und VPN-Clients beeinträchtigen die Netzwerkleistung, da sie den gesamten Datenverkehr durch das private Netzwerk tunneln. Während das Kosten-Nutzen-Verhältnis eines VPN für große Unternehmensnetzwerke akzeptabel ist, eignet es sich nicht für kleine, isolierte Netzwerke. Einfach ausgedrückt sind VPNs eine Allzwecklösung, die für ein spezielles Problem (RDP) angewandt wird, was sie schwerfällig und für diese Aufgabe ungeeignet macht.

Die Lösung

Devolutions Gateway ermöglicht in Kombination mit Devolutions Server und Remote Desktop Manager einen sicheren Just-in-Time (JIT) RDP-Zugang ohne VPN. Devolutions Gateway fungiert als sichere Brücke zum internen Netzwerk und akzeptiert nur bereits von Devolutions Server genehmigte Verbindungsanfragen. Für Nutzer von Remote Desktop Manager ist dieser Vorgang transparent, aber zur besseren Sichtbarkeit werden alle Sitzungen in Devolutions Server autorisiert und protokolliert.

So funktioniert es

1. Laden Sie Devolutions Server herunter und installieren Sie es.
2. Richten Sie Devolutions Gateway ein und konfigurieren Sie es zur Verwendung mit Devolutions Server.
3. Erstellen oder aktualisieren Sie RDP-Verbindungseinträge im Remote Desktop Manager, um Devolutions Gateway zu verwenden.

Zusammenfassung der Vorteile

• Erhöhte Sicherheit: Erzwingen Sie MFA durch Devolutions Server-Authentifizierung bei RDP-Verbindungen mit Devolutions Gateway.
• Reduzierte Komplexität: Ersetzen Sie schwergewichtige VPN-Implementierungen durch einfache, leichtgewichtige Devolutions Gateway-Instanzen.
• Leistungsfähigkeit des Netzes: Das Tunneln ist auf RDP-Verbindungen beschränkt und wirkt sich im Gegensatz zu VPN-Clients nicht auf den anderen Netzwerkverkehr aus.
• Bessere Sichtbarkeit: Just-in-Time (JIT) RDP-Verbindungen ermöglichen im Gegensatz zu VPNs eine detaillierte Sitzungsverfolgung und -prüfung.