Does Microsoft Official RDP Program end to end encrypt data?

rm -rf

07:19, 05/01/2023

For example,

me RDP Client --connect to--> a Linux ServerA 1.1.1.1:3388 --iptables_Port_Forwarding--> a Windows ServerB 2.2.2.2:3389

Then, Is the part of me RDP Client >-to-> the Jump ServerA 1.1.1.1:3388 also Encrypted by RDP(TLS), or not like "naked"?

1 + 0

linux

mã hóa

bức tường lửa

iptables

Điểm:3

Server

Nikita Kipriyanov

07:37, 05/01/2023

Có, RDP hỗ trợ mã hóa giữa máy khách và máy chủ. Hãy nhớ cách nó yêu cầu chứng chỉ tin cậy khi bạn kết nối lần đầu và phàn nàn khi tên chung trong chứng chỉ không khớp với tên máy chủ bạn đã nhập? Đây chính là nó.

Nói chung, bạn sử dụng MS AD Certificate Services để cấp chứng chỉ cho máy chủ. Sau đó, vì chứng chỉ AD CA có thể được phân phối cho tất cả các máy tính trong miền nên các kết nối từ các máy tính đó sẽ xác minh chứng chỉ của máy chủ thành công và tự động. Hộp thoại sẽ không xuất hiện trong trường hợp này. Đây là cách nó được dự định để làm việc.

Nếu bạn nhập địa chỉ IP của máy chủ để kết nối thay vì FQDN của nó hoặc kết nối từ mạng bên ngoài thông qua bản dịch địa chỉ hoặc kết nối từ máy tính không có chứng chỉ CA, thì việc xác minh này là không thể và hộp thoại xác nhận sẽ xuất hiện.

FreeRDP cũng yêu cầu xác nhận này, hiển thị chi tiết về chứng chỉ được trình bày từ xa ở lần kết nối đầu tiên và nó duy trì danh sách các máy chủ "đã xác nhận" trong .config/freerdp/known_hosts2 tệp, giống như ứng dụng khách ssh.

0 + 0