Remote desktop veilig instellen i.c.m. tailscale

[Joep]

Ik heb tailscale geïnstalleerd op twee computers die met het internet verbonden zijn. Ik wil op de ene computer de andere kunnen overnemen via remote desktop. Dit wil ik wel veilig doen, vandaar tailscale. Ik heb de handleiding op https://tailscale.com/kb/1095/secure-rdp-windows gevolgd en heb een wachtwoord op mijn lokale account.

Wat kan/moet ik nog meer instellen om dit zo veilig mogelijk te maken? Remote desktop alleen voor bepaalde Remote Users toestaan? Of ook alleen voor bepaalde Remote Computers (hoewel ik verwacht dat de scope dit al afschermt, maar dat weet ik niet 100% zeker)?

Ik vraag me af of een IP in de range 100.64.0.0/10 niet gewoon gespoofed kan worden om zo alsnog op mijn pc te komen (of moet uit dan tussen mijn router en het internet zien te komen)?

Is er iemand anders die tailscale ook voor deze doeleinden gebruikt en hier wat over kan zeggen?

[MasterL]

Kijk eens naar MFA als extra laag van beveiliging.