從外部透過port直接連內網RDP的安全性？

[ifooleru (i服了u)]

是這樣的 想到一個方法從網際網路來連接家裡內部的RDP桌面

假設好了
我家的公共ip(在防火牆)是1.1.1.1然後指定它的port號12345去轉換到內部一台電腦的windows RDP桌面192.168.1.1：3389

這樣就能從外面網際網路直接開RDP去連1.1.1.1：12345輸入帳密就存取我的遠端桌面

那問題來了
這時的存取安全性好像就只在輸入windows帳密這裏…除此之外好像沒別的方法可以提高安全性？
鎖定外部可存取IP嗎？限制嘗試連線次數？

用我說的這種方法連內網的桌面有什麼方法還能提高安全性呢

-----
Sent from JPTT on my Samsung SM-G973F.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.52.28.52 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1598227462.A.5A6.html
→ deadwood: 防火牆設定外部可存取IP是個不錯的做法，也可以建VPN，
→ deadwood: 不要直接用轉port的方式對外提供連線
→ deadwood: 如果防火牆功能可以支援，就是IP限制、VPN、失敗次數限
→ deadwood: 制都一起做吧
推 birdy590: 直接對外開放是不得已才做的選擇 限制存取IP未必可行
→ birdy590: 最正規的解是 VPN, 但門檻就會拉比較高
→ fonzae: 這要分兩個層面來說，一個是網路 一個是系統
→ fonzae: 網路開PORT就會有風險，被掃PORT就有機會滲透
→ fonzae: 目前大多使用SSL VPN + CA，這是一個不錯的方法
→ fonzae: 若你的來源端是固定，也可以指定來源IP也是一種方法
→ fonzae: 不過個人推崇用SSL VPN+CA，CA就自我建立一個
→ fonzae: 只有匯入相同憑證的連線端方能進入
→ fonzae: 至於系統部分，hotfix不可少，event log要多看
→ fonzae: 在網路掃port，也能加入偵測機制，超過上限就一律封鎖七天
→ fonzae: 家用做到這樣子，應該算不錯了
→ s801107: 前陣子rdp才有漏洞
推 ptckimo: SSL VPN+CA,結案