这是一个创建于 1336 天前的主题，其中的信息可能已经有所发展或是发生改变。
出门不想带电脑，只想带 iPad Pro 。刚好我有台跑个人项目的 AMD R9 3900X 独服，在上面开了个虚拟机，配上域名 SSL 证书的 RDP，套上 AIA 线路的端口转发，体验和国内机一样好。今天随手用 MS 官方的 RD Client App 在 iPad 上直接连接 IP （证书是签发给域名的）明显的证书不对 RD Client 客户端竟然没有给出任何警告，吓得我赶紧删了虚拟机并改了全部虚拟机上登录过的网站账号密码。请问 V 友有什么好的方案能够安全连接？尝试过 VNC，体验明显不如 RDP，而且每次解锁都要手动输入 119 位超长随机用户密码，不现实。
 |
1
f165af34d4830eeb 2021-04-02 00:31:35 +08:00
要安全就套 VPN，不要直接暴露 RDP 到外网。
|
 |
2
gvhao001 2021-04-02 00:36:00 +08:00 via Android  1
你电脑里有多少比特币
|
 |
3
dingwen07 2021-04-02 01:14:13 +08:00 via iPhone
移动端的 RDP 软件不验证证书，也没法查看证书指纹，理论上无解
正确的解决方法是设置 2FA |
 |
4
naoh1000 OP @f165af34d4830eeb #1 套了一层自建 AIA 中转酸酸乳，VPN 好像没法端口转发。有办法让 VPN 在 iOS 设备上运行在酸酸乳之上吗？
@gvhao001 #2 还真有 0.1 枚，买了玩的，想知道会涨到多少。不过这不是关键原因，电脑上有很多敏感数据。 @dingwen07 #3 2fa 已经有了，但是我担心的是传输安全，2fa 应该无法保证传输安全。 |
|
5
f165af34d4830eeb 2021-04-02 07:24:28 +08:00 via iPhone
@naoh1000 vpn over 酸酸乳没有试过，不能开额外端口给 vpn 么？
|
|
6
naoh1000 OP @f165af34d4830eeb #5 可以，但是直接中转 VPN 端口连接不上。
|
|
7
f165af34d4830eeb 2021-04-02 11:20:42 +08:00
@naoh1000 试试 tcp 模式的 openvpn 和 sstp ？
|
Select Language