w2k terminal server via vpn

[wielhelm]

Is het mogelijk om eerst vanaf het internet een vpn verbinding te maken en vervolgens via die verbinding een terminal server sessie op te zetten?

Of is het zo dat een terminal verbinding zowieso al een soort van vpn verbinding is (encrypted)

[Microkid]

Ja, dat is mogelijk. En nee, een terminal server verbinding is geen VPN verbinding.

[Microkid]

- oeps -

[ Voor 95% gewijzigd door Microkid op 19-11-2003 12:18 ]

[RedRose]

Microkid schreef op 19 november 2003 @ 12:17:
Ja, dat is mogelijk. En nee, een terminal server verbinding is geen VPN verbinding.

Maar een TS-sessie kan je standaard wel encrypten

.edit: heb je verder nog vragen? Ga je meer uitleggen of heb je een exotische TS-setup in gedachten?

[ Voor 20% gewijzigd door RedRose op 19-11-2003 12:23 ]

[wielhelm]

Maar hoe stel je dat is ts in, dat hij via een vpn verbinding moet lopen?

Kijk, ik weet hoe ik een vpn server op moet zetten, ook een terminal server is geen probleem.

Maar hoe koppel ik het nu?

Even wat systeem info:

Een windows 2000 member server, met routing en remote access, en terminal server.
2 windows 2000 domaincontrollers met privacy-gevoelige informatie.

Het is de bedoeling dat de gebruikers via vpn aanloggen op de vpn server, en vervolgens met het ip wat ze toegewezen krijgen een terminalsessie openen. en van hieruit moeten ze weer een applicatie opstarten.

[Die Bruine]

Je hoeft niets te doen. Het werkt gewoon.

[wielhelm]

wat is dat nou weer voor een antwoord

[Die Bruine]

eh.. niet meteen zo bot svp

Serieus... Je zet een vpn op en met bv remote connection type je het ip adres van de over te nemen pc in. Of met TS het ip adres van de server waar je een verbinding mee wilt. De server dient in geval van RC de routes te kennen, maar dat is als het goed is geregeld in het OS.

[StevenK]

wielhelm schreef op 19 november 2003 @ 12:16:
Is het mogelijk om eerst vanaf het internet een vpn verbinding te maken en vervolgens via die verbinding een terminal server sessie op te zetten?

Of is het zo dat een terminal verbinding zowieso al een soort van vpn verbinding is (encrypted)

Je kunt je in RDP settings zelfs aangeven welk encryptie-niveau je wil hebben op je RDP verbindingen.

Nadeel is wel dat als je er niet eerst een VPN voor zet, het voor mensen erg aanlokkelijk wordt een hack-poging te ondernemen. (Of die server moet met bijvoorbeeld RSA beveiligd zijn).

[wielhelm]

Dat is wel waar, maar waarom is het voor die mensen aanlokkelijker?

Voor een vpn connectie heb je een username/password nodig.

En voor een ts connectie precies hetzelfde.

Ook zijn ze allebei encrypted.


Dus waarom er een vpn voor plaatsen?


biposto> moet in dat geval ook de poort voor terminal service opengezet worden op de firewall?

[ Voor 17% gewijzigd door wielhelm op 19-11-2003 15:36 ]

[Judaz]

als een vpn mag over de firewall en een RDP niet?

[Koffie]

Het is hier geen helpdesk, en met zulke korte topics zonder zelf ook maar iets uit te zoeken kun je het verwachten.

Ga zelf eerst maar eens zoeken zou ik zeggen.