为选定的客户端提供因特网上的RDP

Question

基本思想很简单:允许通过Internet远程桌面连接。

但是:默认情况下，任何客户端都可以连接到RDP主机。我想限制一下。(你要知道，过滤某些IP地址并不是一种选择。)

我知道，对于RDS，主机需要一个证书。是否有一种方法，客户端也需要安装一个特定的证书才能连接？或者对这个问题还有其他的解决办法吗？

Answer 1

如果您想限制对特定机器的访问，最简单的方法就是要求这些机器建立某种类型的VPN。

如果客户端计算机位于域上，您可能希望将DirectAccess作为解决方案。