Je me suis penché sur la manière de sécuriser un point de terminaison RDP public et souhaite mettre en œuvre notre serveur d'authentification à deux facteurs RADIUS, PhoneFactor. J'aimerais mettre en œuvre le processus suivant :
- L'utilisateur ouvre une application web dans son navigateur
- Dans l'application web, l'utilisateur entre son nom d'utilisateur + mot de passe, déclenche l'authentification RADIUS
- Phone Factor appelle l'utilisateur pour finaliser l'authentification
- Une fois l'utilisateur authentifié, le port 3389 est ouvert sur l'IP de l'utilisateur sur le pare-feu
pfSense. - Après un certain laps de temps, la règle de pare-feu est supprimée pour cette IP
J'aimerais savoir ce qui suit :
- S'agit-il d'une configuration typique ? Si c'est une mauvaise idée, veuillez expliquer pourquoi.
- Si c'est possible, existe-t-il des packages qui facilitent cela ? Plus précisément, à l'étape trois, où la règle de pare-feu appropriée devrait être ajoutée...
Éditer : Je suis conscient de TS Web Gateway, mais je veux que les utilisateurs puissent utiliser le client RDP traditionnel...
