С linux вы можете выдать сертификат, положить его в замазку и отключить пароль для входа.
Я думаю, что это отличный способ остановить надоедливых ботов, которые постоянно бьют по RDP.
На веб-сайте Start SSL я заметил, что они генерируют для вас сертификат, который устанавливается в ваш браузер, и вам не нужно вводить пароль для входа в систему, если у вас есть этот сертификат в браузере.
Можно ли подключиться к RDP с помощью аутентификации сертификата от клиента?
Да, но вам нужно будет установить и настроить хост сеанса удаленного рабочего стола для использования шлюза удаленного рабочего стола .
Когда вы используете шлюз удаленных рабочих столов, вы можете настроить политики авторизации подключений к удаленным рабочим столам (RD CAP) и политики авторизации ресурсов рабочего стола (RD RAP), в которых вы можете настроить такие параметры, как требование, чтобы на подключаемом компьютере был сертификат клиента (для каждого компьютера). или на пользователя).
