Professionalを実行しています。"リモートデスクトップ"を安全に使用できるようにデスクトップを保護することです。私はすでにデスクトップを保護するために次のことをしました:ホストで必要な暗号化(記事)自分のルーターを介してリモートデスクトップポートをランダムなあいまいなポート番号に転送しました。ホスト上の自分のアカウントに複雑なパスワードを設定します。これらのどれも私のラップトップからのみ接続を許可します。答え1つの選択肢はipsecを使用することですが、あらゆるネットワークで確実に動作するように設定するのはPITAになります。トンネルプロトコルははるかに堅牢です。それが私であれば、私は組み込みの暗号化/ランダムなあいまいなポート番号/複雑なパスワードを落とし、クライアント証明書の検証を伴うstunnelを使って(そしてより単純なパスワードを使って)接続をルーティングしたいと思います。することで、正しいクライアント証明書(または正しいCAによって署名された証明書)を保持しているデバイスへのアクセスを制限できます。いくつかのCAは電子メールの使用のために署名された証明書を比較的安く提供します。確かに、Thawteは彼らを無料で配っていた、Entrustは現在20米ドル/年を請求している。自分のCAを作成するのはそれほど難しくありません(ただし、私はMSWindowsにCAを設定しようとしたことは一度もありません)。それから、デスクトップ上のRDPポストへの直接アクセスをファイアウォールで許可し、サーバサイドスタネルが実行されているIPアドレスからの接続を許可します。RDPはこの種の設定で機能します。5プロキシをサポートしているかどうかわからない。あなたはクライアント証明書を使ってsshで暗号化されたトンネルを設定することができます。SSHトンネルを設定するのはそれほど難しくありません。私は二要素認証モジュールを追加するでしょう、それで攻撃者は彼らの方法でブルートフォースをすることができないでしょう(人間はひどく単純なパスワードを使用する傾向がある)。これは(独自のアプリを通じて)プロンプトをスマートフォンにプッシュしたり送信したりすることができますテキストメッセージによるワンタイムパスワード。最大10ユーザーまで無料です。別の選択肢はオープンソースです。Authenticatorを使用できます。他にもたくさんの選択肢があると思います。Jlbelmonte源ルーターであなたのラップトップのネットワークカードのMACアドレスによる送信を制限する可能性があるかもしれません。ルーターのマニュアルを確認してください。johncasey源いくつかのオプション...リモートデスクトップゲートウェイを使用している場合は、コンピューターが指定されたグループに属していることを要求するリモートデスクトップ接続承認ポリシー(CAP)を設定できます。CAPの設定に関する情報はこちらにあります。いうサードパーティ製のユーティリティがありますが、これはまさにあなたが望むことです。今はフリーウェアです。