Открытый в интернет порт 3389 находят автоматические сканеры, и журнал безопасности сервера быстро наполняется чужими попытками входа. Правильное решение — не усиливать пароль, а убрать сам порт из зоны видимости: RDP слушает только приватный адрес внутри VPN-туннеля, а снаружи его нет. Ниже — как собрать такую схему на Windows, как убедиться, что она реально работает, и что делать, когда что-то ломается.
Подробнее →