Windows-RDP über VPN einer Synology Diskstation

[Voodoo3Killer]

Hallo Forum,
wie "sicher" ist eine Windows (10) Remote Desktop Verbindung, wenn diese über den VPN-Server einer Synology Diskstation läuft?

Ich meine damit folgendes Szenario: Windows 10 Client per Windows VPN über WAN -> Synology Diskstation VPN Server -> RDP auf Windows 10 Client im LAN der Diskstation.

Letztlich so sicher wie die VPN-Verbindung an sich!?

[Ferengie]

OpenVPN bei Synology nehmen und etwas nach "härten". MFA bei Synology anmachen, dann ist das Login auf die Synology auch safer. Sollte sicher genug sein.

[Voodoo3Killer]

Was wäre der Vorteil der Verwendung von OpenVPN (ggü. IPsec)?

[konkretor]

Fritzbox mit Wireguard? Die Telekom Teile können auch Wireguard, wenn sie nicht zu alt sind.



Wenn du dein NAS nach außen aufmachst, muss der Patchstand immer aktuell sein.

[Voodoo3Killer]

Fritzbox mit Wireguard?

Wenn du dein NAS nach außen aufmachst, muss der Patchstand immer aktuell sein.

Auf die Möglichkeit von Wireguard über die Fritzbox bin ich auch gestoßen.

Was mich an VPN-Lösungen abseits der in Windows integrierten Protokolle stört ist, dass man in der Regel die Anwendungen für Wireguard oder OpenVPN mit adminrechten ausführen muss. Es geht mit einigen Umwegen auch ohne, aber ich finde das nicht wirklich praktisch.

Wegen NAS und Patchstand: Ist klar, wird beachtet.

[konkretor]

Auf der Windows Kiste würde auch SSTP gehen, der Client ist direkt in Windows integriert und benötigt keine Admin oder sonst etwas
https://kb.synology.com/de-de/SRM/help/VPNPlusServer/vpnplus_server_standardvpn?version=1_3

gäbe sogar einen Android Client https://play.google.com/store/apps/details/Open_SSTP_Client?id=kittoku.osc&hl=de&pli=1



SSTP ist von der Performance nicht mit Wireguard zu vergleichen. Für etwas RDP etc tut es dann schon.

Kein Plan ob das Paket VPN Plus Server extra kostet
https://kb.synology.com/de-de/SRM/help/VPNPlusServer/vpnplus_server_desc?version=1_3