Это как? У вас плоская сеть и юзеры и прод в одной сети?

Рассматриваем даже не плоскую сеть, а подключение к удаленному серверу с отдельно взятого компьютера.

Написано " не совпадает с номером порта на локальной машине ".

Номер порта на удаленном сервере не совпадает с 3389.

Это и есть командная строка. Или вы ее путаете с вызовом cmd \ powershell?

Через Win + R запускается утилита Run, а не командная строка.

Опять инструкцию на сайт выложили ? есть же подключение к удаленному рабочему столу, зачем сходу в командную строку ?

А причем тут командная строка? Этой комбинацией клавиш открывается окно «Выполнить», через которое можно открыть RDP-подключение.

Что я только что прочитал? На локальной машине у вас будет какой-то порт кроме 3389, потому что у в корпоративной среде у вас скорее всего ваш локальный сервис слушает 3389 порт на предмет "вдруг кто-то захочет подключиться".

Не на локальной, а на удалённой (VPS).

либо powershell нормального человека.

Тут скорее вопрос в удобстве и опыте пользователя. На мой взгляд, обычному юзеру, который не привык работать с консолью, проще будет использовать описанные в статье методы.

Зачем? Ведь кто-то это поменял до вас, и скорее всего это групповые политики ? Зачем вы лезете в реестр, а не в документацию??

Проверить всё равно нужно.

В исходящем, в общем случае, тоже. И на роутерах по пути не помешает закрыть лишнее.

Согласен, но пока рассматриваем доступ к удалённой машине без роутеров по пути.

Не раскрыта тема Enhanced RDP Security / NLA https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-rdpbcgr/592a0337-dc91-4de3-a901-e1829665291d

Задумка была описать самые простые и очевидные проблемы при подключении. Здесь речь идет уже о расширенной защите RDP-трафика с реализацией внешних протоколов безопасности.

С бигдатой надо обязательно смотреть DWPD. Ведь если легковушкой буксировать камазы, то она тоже быстро сдохнет :)

P.S.: Именно это я и практикую.

Плюс да, с ОБС тоже можно стримить сразу на несколько платформ, но только с помощью сторонних сервисов или плагинов.

Сначала мы хотим убедиться в том, что основные функции работают нормально. После этого мы начнём прикручивать DNSSEC, DDNS и т.д.

Да, действительно, можно рассмотреть вариант с поднятием L2TP на linux, но в статье речь идёт больше о зарубежных дата-центрах, представленных у нас. Стоимость размещения и обслуживания оборудования там выше и по этой причине в этих дата-центрах отсутствуют промотарифы, а на прочих тарифах стоимость от выбранной ОС не меняется. Также не стоит забывать, что возможность использования сервера в качестве обычного рабочего стола через RDP сохраняется.

Тем не менее - благодарим за идею для статьи в наш справочник по развёртыванию L2TP на linux.

Поэмулировать плохо работающую программу и этим заставить пользователей перейти в нешифрованные комнаты вполне. Вполне допускаю, что можно выдать себя за другого пользователя и запустить перегенерацию ключей комнаты, если иметь доступ к БД.

При верификации контакта Element предлагает сравнить ключи с помощью другого надёжного канала связи. Поэтому получив доступ к серверу незаметно - выдать себя за другого пользователя не получится.

Также не стоит забывать, что очень распространённый способ взлома - это социальный инженеринг. В случае использования Matrix Synapse администратор сервера с root доступом не имеет возможности читать переписку пользователей. С одной стороны, это решает бизнес-задачу. Например, руководство фирмы не хочет, чтобы технические сотрудники имели доступ к коммерческой переписке. С другой, если по ошибке база окажется скомпрометированной, то переписка всё равно останется конфиденциальной.

Сразу оговорюсь, что серией статей «будни техпода» занимается наш сотрудник отдела технической поддержки. Возможно, он выбрал не самые оптимальные решения, но все они были опробованы им на практике, и в большинстве случаев, клиентам самых разных технических знаний они были наиболее понятны. Его целью при написании статьи было показать, что сервером под управлением ОС LInux, можно в принципе пользоваться привычным многим способом, подключаясь через RDP, и не нужно прилагать особых усилий для его настройки.

Вопросов в поддержку поступает действительно большое количество, и многим пользователям чужда работа с сервером через SSH, а терминал и вовсе пугает. Буду рад увидеть другие удачные решения в комментариях, которые наша поддержка смогла бы применить на практике.

Делать я это буду на виртуалках в компании, на которую я работаю. Уж простите, в другом месте брать не буду, ибо где работаю, там бесплатно.