Ist es möglich, das Filesharing über Remote-Desktop-Protokoll (MS-RDP) zu blockieren?

Problem

Das Filesharing kann nicht über ein entferntes Desktop-Protokoll (MS-RDP) blockiert werden.

Ursache

Remote Desktop Protocol (RDP) ist ein Multi-Channel-Protokoll, das es einem Benutzer ermöglicht, sich mit einem vernetzten Computer zu verbinden.

Die MS-RDP-Merkmale sind wie folgt:

Wie im obigen Bild zu sehen ist, ist die MS-RDP-Anwendung in der Lage, Dateien zu übertragen. Allerdings verwendet es eine proprietäre Form der Verschlüsselung, die nicht von der Palo Alto Networks Firewall unterstützt wird. Das bedeutet, dass die spezifischen Aktionen, die innerhalb einer RDP-Sitzung stattfinden, nicht überprüft werden könnenund die Firewall nur so konfiguriert werden kann, dass Sie RDP-Verkehr erlaubt oder blockiert.

Dieses Problem zu umgehen

Deaktivieren Sie das Filesharing über RDP mit Gruppen politischen Objekten (GPO) auf dem Endclient.

Besitzer: Rvanderveken