傳統 VPN 就像一場噩夢?受夠了緩慢又昂貴的 RDP?
不妨改用 Splashtop,支援 BYOD!正在考慮透過 VPN 使用 Microsoft RDP (遠端桌面通訊協定),讓員工遠端存取 Windows 和 Mac 電腦?在防火牆外單獨使用 RDP 會使流量面臨安全風險,導致主機電腦易受外部攻擊,所以 VPN 絕對必要。
這似乎是最簡單或實惠的選擇,但是採用這種做法的組織很快就意識到,這個解決方案的設置和維護所費不貲、難以擴展,即使暫且不談延遲的問題,員工使用起來也是相當麻煩。
使用傳統遠端存取與 RDP Over VPN 的挑戰
- 安全風險增加 (尤其是配合 BYOD 的趨勢,有 60% 員工會使用智慧型手機辦公)
- 難以提供更多使用者設定、維護和擴展功能
- 在連接和延遲方面,使用者經驗不佳
升級到下一代 RDP 和 VPN 替代方案:Splashtop
Splashtop 提供了 RDP 和 VPN 的替代解決方案,該解決方案易於員工使用,並簡化了 IT 人員的遠端存取設定。 Splashtop Business Access支援您的業務連續性計劃(BCP)、災難復原計劃(DR)、在家工作計劃(WFH)、流行病原則、遠端辦公和BYOD 計劃,使員工能夠在保持安全的同時在任何地方保持高效工作。
觀看為什麼 Splashtop 是 VPN(虛擬專用網路)的卓越遠端訪問替代方案。
為什麼 Splashtop 是傳統 RDP 和 VPN 的更好替代方案?
Splashtop | 傳統 VPN / RDP | |
---|---|---|
安全 | ||
零信任網路存取 (ZTNA) | 有 (先透過 Splashtop 雲端代理程式建立驗證機制,且須順利完成此對等驗證機制,遠端使用者才能存取授權系統),Gartner 於 2019 年 6 月發表的分析預測,到 2023 年將有 60% 企業逐步淘汰遠端存取 VPN,改採零信任網路存取解決方案*。 | 無 (遠端裝置和企業網路相互過度信任,面臨著勒索軟體之類的橫向威脅) |
雙重驗證 (2FA / MFA) | 是 | 有,但部分 MFA 功能並非免費提供 |
裝置認證 | 是 | 在大多數 VPN 解決方案中無法使用 |
基礎建設更新 | 有,會自動更新以對抗新威脅 | 手動和風險。美國國土安全部(DHS)警告說,"由於 VPN 是 24/7,因此組織不太可能使用最新的安全更新和補丁來更新它們。」 (二零二零年三月十三日) |
軟體更新 | 是的,自動 | 需要擔心 VPN 用戶端和 RDP 的不同版本以及兼容性問題 |
单点登录 | 是 | 是 |
連線記錄 | 是 | 没有 |
禁用/啟用檔案傳輸和遠端列印 | 是 | 没有 |
記錄和監控 | 易於閱讀的日誌 | 人類不友善的日誌 |
使用者生產力 | ||
使用方便 | 按一下並開始連接 - 快速的遠端連接 | 否–痛苦地設定和使用 VPN 及 RDP ; VPN 可能需要20秒鐘以上的時間才能連接,RDP 通常很慢。 |
可以使用個人裝置,支援 BYOD | 是–可以使用任何個人裝置,包括手機、平板電腦和手機 | 否–需要公司發行的裝置以確保安全 |
效能 | 高效能; 支援 3D CAD / CAM; 1080p @ 60fps; 4k @ 30幀/秒 | 延遲 & 無支援 3D CAD / CAM 和串流媒禮和 RDP 對 MAC 的支援較弱 |
實用工具 | 檔案傳輸、鍵盤/游標鎖定、聊天等 | 帶有 MS 內建 RDP 用戶端的有限內建工具 |
可擴展性 | ||
可承擔數千名用戶 | 快速簡便 ( IT 部署和終端用戶自主配置) | IT 流程漫長而艱難 |
受閘道器硬體限制 | 不適用;基於軟體 | VPN CPU /內存可能超載,需要升級 |
網路流量 | 企業存取是使用企業頻寬,個人瀏覽器則使用家用頻寬。 | 使用者經常忘記他們還連著 VPN,所有個人流量 (Youtube) 也會透過公司網路傳輸,導致網路壅塞。停用分割通道會降低工作效率;啟用分割通道又會增加風險。 |
不限裝置 | 只需使用任何個人裝置,包括平板電腦、智慧型手機、Chromebook | 需要公司核發的裝置 |
在每個辦公室設置 VPN 閘道器 | 不適用;軟體形式 | 需要為每個辦公室設定和管理 VPN 閘道器 |
可靠性 | ||
始終更新 | 是的– Splashtop 託管更新 | 否 - 始終排除故障,並且需要手動更新 |
跨平台的工具 | 是的 – 在 Windows、MAC 和 Linux 作業系統上具有一致的遠端存取體驗 | 否– RDP 僅適用於 Windows |
成本 | 從每個使用者NT$95每月開始具成本效益 (提供大量授權折扣) | 設定和管理複雜且昂貴;手動安全更新;需要公司發行的裝置;面對持續的用戶支援挑戰 |
管理 | 方便的使用者/群組管理 | 需要設定 VPN 使用者/群組和 RDP 使用者/群組的管理功能,導致工作變得繁重且難以追蹤/管理 |
結論 | 使用者和 IT 人員都喜歡 Splashtop | 對 IT 和使用者來說,設定 VPN/RDP 實在很麻煩 |
* 資料來源: https://www.techradar.com/news/best-remote-desktop-software
依舊需要 RDP?
使用 Splashtop 連接器可以通過 Splashtop 遠端存取電腦和伺服器,而無需使用 VPN 或安裝遠端存取代理程式。 有關更多信息,請參閱我們的 Splashtop 連接器與 RDP& VPN 比較。
RDP 和 RD 網關漏洞風險
2019 年 11 月 5 日,FortiGuard Labs 團隊建議客戶立即在任何受影響的裝置上套用 Microsoft 針對 CVE-2019-0708 的最新修補程式,可以的話,也應徹底停用 RDP。BLUEKEEP RDP 開始發動攻擊:https://www.fortinet.com/blog/threat-research/bluekeep-rdp-attacks-starting-patch-now.html。
2018 年 9 月 27 日,公益廣告 (PSA) 發出警告:「越來越多網路不肖份子利用遠端桌面通訊協定 (RDP) 進行惡意活動」,概述 RDP 版本過時且加密機制不完善的相關問題,以及無限存取預設 RDP 埠 (TCP 3389) 的相關問題:https://www.ic3.gov/media/2018/180927.aspx。
2020 年 1 月 14 日,電腦網路危機處理暨協調中心發布了漏洞說明 VU#491944「Microsoft Windows 遠端桌面閘道 (RD 閘道) 允許未經驗證執行遠端程式碼」:https://kb.cert.org/vuls/id/491944/。「Windows Server 2012 和更新版本中的 Microsoft RD 閘道包含兩個漏洞,未經驗證的遠端攻擊者能以 SYSTEM 權限執行任意程式碼……問題在於碎片的處理機制。若連接聽取 UDP/3391 的 RD 閘道服務,即可惡意利用此漏洞。」
不再需要透過 VPN 使用麻煩的舊式 RDP!使用 Splashtop 存取您的桌面、應用程式和檔案
Splashtop旨在為使用者提供從任何裝置無縫、安全的端點存取其電腦的能力,支援 BYOD。 憑藉其透過安全 SSL (AES-256) 隧道運行的業界領先的遠端桌面技術,Splashtop 允許用戶透過 Windows、Mac、iOS、Android 或 Chromebook 裝置存取其 PC 和 Mac 桌面,就像他們坐在前面一樣他們的電腦或伺服器。 您可以獲得 RDP 和 VPN 的所有優勢,而不會出現上述問題和複雜性。 此外,設定只需幾分鐘。