来自多个物理位置的 EC2 RDP

Question

我在 EC2 上运行 Windows sever 2012，并且我的用户从多个物理位置进行 RDP，即。使用动态 IP 从移动热点和家庭 ISP 登录。

为了安全，我在 AWS 安全组工作，希望避免将 0.0.0.0 用于入站 RDP 源，但不确定是否可以指定用户将使用的广泛 IP。我目前大约有 3-4 次使用。降低安全风险的最佳方法是什么？谢谢！

Answer 1

我建议通过 SSH 隧道运行 RDP 和/或设置 VPN。

在这两种情况下，您都可以将开放的 RDP 端口限制为 SSH 网关或 VPN 网络。