rdpSafe【Windows RDP 3389端口实现二次验证】_3389端口加密设置

2401_84182824

已于 2024-04-10 10:02:05 修改

阅读量502

点赞数 4

分类专栏： 2024年程序员学习文章标签： windows

于 2024-04-10 10:02:03 首次发布

本文链接：https://blog.csdn.net/2401_84182824/article/details/137585274

版权

2024年程序员学习专栏收录该内容

59 篇文章 3 订阅

订阅专栏

rdpSafe Windows RDP 3389端口实现二次验证

Remote Desktop Protocol 的体验确实好用
- 原理 端口转发
c# GetData函数
服务端函数,可以不做持久化存储
效果模拟链接

Remote Desktop Protocol 的体验确实好用

安全性也受了很大的挑战, Windows Server 2016以上的版本其实已经支持了MFA验证功能,但不论是从配置和操作,还是文档资料上都不太好找,因此想了一个简单的办法,增强安全性.

原理 `端口转发`

通过转发3389端口的数据,实现类似网关的功能,但在转发数据之前进行通知验证
1.客户端请求RDP服务器端口:12345
2.服务器发送二次验证到管理员手机批准
3.通过批准的请求,进行端口转发, 没有批准的请求直接断开链接

端口转发代码如下:
https://www.cnblogs.com/nanfei/p/14109709.html

class Program
{
static bool resetFlag = true;
static readonly object resetFlagLocker = new object();

static void Main(string[] args)
{
var localSocket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
localSocket.Bind(new IPEndPoint(IPAddress.Any, 20000));
localSocket.Listen(10);

while (true)
{
try
{
lock (resetFlagLocker)
{
if (!resetFlag)
continue;

resetFlag = false;
}

var client1 = localSocket.Accept();
client1.SendTimeout = 300000;
client1.ReceiveTimeout = 300000;

//-------------改动部分------------
// GetData(ip) 表示向手机端请求确认
do
{
if (DateTime.Now > start.AddSeconds(50))
{
_logger.LogWarning($“拒绝连接 ,RemoteIP:{ip}”);
resetFlag = true;
client1.Close();
return;
}

Task.Delay(1000).Wait();
r = GetData(ip);

} while (r == 0);
//------------改动部分-------------

var client2 = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
client2.Connect(“localhost”,3389);

object obj1 = (object)(new Socket[] { client1, client2 });
object obj2 = (object)(new Socket[] { client2, client1 });

ThreadPool.QueueUserWorkItem(new WaitCallback(transfer), obj1);
ThreadPool.QueueUserWorkItem(new WaitCallback(transfer), obj2);

Console.WriteLine(“Transfer started”);
}
catch (Exception ex)
{
Console.WriteLine(“Main error:” + ex.Message);
}
}
}

public static void transfer(object obj)
{
var socketA = ((Socket[])obj)[0];
var socketB = ((Socket[])obj)[1];

while (true)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。