Salut tout le monde.
 
Je voudrais monter un Terminal Server sur une de mes machines pour pouvoir y acceder via un ordinateur portable connecté sur le même routeur (Livebox) via RDP (rdesktop). Tout ça pour pouvoir bosser sur le même Windows quelque soit le PC que j'utilise.
 
Tout marche bien mais j'ai quand même une interrogation niveau sécurité.
 
J'aimerais utiliser ce Terminal Server uniquement en LAN. Si je ne route pas (sur ma Livebox) le port TCP 3389 (celui qui sert pour le RDP) vers mon Terminal Server, est-c'que je suis certain que personne ne pourra accéder à mon server RDP via Internet, et que je pourrais y accéder uniquement en LAN (198.168.x.x)?
 
J'ai vu que pas mal d'hackers s'interessent au port TCP 3389, est-c'que le Firewall de la Livebox suffira pour empécher les intrusions?
 
Bref, je sais que ça fait un peu parano, mais j'aimerais être rassuré sur le fait que personne ne puisse se connecter en RDP sur ma machine, hormi moi en LAN. Merci

Si tu ne route pas le port 3389 en effet personne n'y aura accès de l'extérieur

edit : petite astuce si toi tu veux y accéder de l'extérieur et pas les autres : demander à ta livebox (si c'est possible) de rediriger le port xxxxx (que tu auras choisis) vers le port 3389 de ton TS ainsi se sera "moins transparent"

Merci pour ces précisions.  

tu peux aussi opter pour un autre port que le 3389
modif du registre sur le poste TS

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
valeur PortNumber

et avec le client a lieu du nom ou ip de la machine tu tapes