【问题标题】:Use ngrok for RDP - security将 ngrok 用于 RDP - 安全性
【发布时间】:2020-09-21 14:38:23
【问题描述】:

我在工作中使用 ngrok (https://ngrok.com/) 以便能够在家中访问我的计算机(我们也有 VPN,但出现错误),使用:

ngrok tcp 3389

它运行良好,但我想知道它有多安全。我是否有危及公司安全的风险?

【问题讨论】:

  • 是的,您可能违反了多项安全策略。你不应该这样做,如果他们发现你的雇主可能会不高兴。恐怕这也不是 Stack Overflow 的话题。

标签: security rdp ngrok


【解决方案1】:

这里至少有两个安全方面:

  1. 加密在 ngrok TCP 隧道上运行的流量。
  2. 验证对 ngrok TCP 隧道的访问。

对于加密,ngrok TCP 隧道转发原始 TCP,而不加密应用程序的数据包。加密流量的一种方法是让 RDP 服务器和客户端协商加密连接(例如通过 TLS)。

对于身份验证,ngrok 为 ngrok TCP 隧道提供IP Whitelisting

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2019-06-28
    • 2017-07-15
    • 2022-01-01
    • 2011-08-20
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2018-08-31
    相关资源
    最近更新 更多