为选定的客户端通过互联网进行 RDP

Question

基本思想很简单：允许通过互联网进行远程桌面连接。

但是：默认情况下，任何客户端都可以连接到 RDP 主机。我想限制这一点。（请注意，此处无法过滤某些 IP 地址。）

我知道，使用 RDS，主机需要证书。有没有办法，客户端也需要安装特定证书才能连接？或者还有其他解决方案吗？

Answer 1

如果您想限制对特定机器的访问，最简单的方法就是要求这些机器建立某种 VPN。

如果客户端机器位于域上，您可能需要将 DirectAccess 视为解决方案。