Свой сертификат в RDP : Windows

Доброго времени суток
Сегодня обнаружил (при помощи netstat) странное соединение на 3389 со статусом (точно не помню как пишется оригинально, но значение Мол отправлен запрос на соединение и ожидается ответ, и так и висит)
сервер RDP стоит в лок сети, кроме нескольких клиентов из других офисов.
Затем я решил попробовать обезопасить RDP, что бы только владельцы сертификата подключатся по RDP.
нашел статью
скачал программу для создания сертификата следуя инструкции
Все получилось но немного не так.
Дело в том что в инструкции указано что получается 1 файл сертификата, а у меня их много (см Скрин) +еще файл реестра
Вопрос что делать, с другими файлами, и какой именно файл устанавливать на клиентской машине ?
или может еще кто подскажет простой способ защиты
спасибо

Миниатюры

 

Простой способ защиты - убрать RDP с 3389 и автоматом банить любого, кто пытается на 3389 подключаться.
С сертификатами бубны начинаются на разных версиях RDP, MS делать ничего нормально не умеет.

Ну, или нужен результат команды Dir в выходном каталоге, или изменить (в Windows 7 - панель управления - параметры папок - Вид) параметр просмотра папок в проводнике "Скрывать расширения для зарегистрированных типов файлов".

у меня используется как точка входа
TL-WR1043N/TL-WR1043ND
далее по сети расходится
в роутере проброс портов внешний порт XXXX внутренний XXXX
порт внешний меняю периодически, но спустя некоторое время. в логах - аудит отказа, появляются новые попытки подключения (без успешные) но все же.


по поводу DIR не понял (

Я и про второе условие написал... Что банить надо сканеры.
DIR - имеется ввиду, что расширений у твоих файлов не видно.

А путем роутера банить можно ?
и не повредит ли это лояльным пользователям RDP?
или нужно на самом сервере RDP в правилах настраивать ?

приложил скрин с отображенными расширениями

Миниатюры

   

1. стандартной прошивкой роутера ты ничего не сделаешь...
только перепрошивать в openwrt...

2. можно попробовать воспользоваться виндовым файрволом или каким либо установленным на самом сервере терминалов...

Спасибо
смущает только что прошивка рекомендуемая под этот роутер не первой свежести
и еще хотелось бы про сертификаты уточнить.
как их правильней реализовать
и какие могут быть подводные камни.
Олег написал что могут и проблемы быть.

Очень сильно почитай перед прошивкой...
и имей запасной роутер на случай пока ты будешь играться...
а по поводу не первой свежести не понял...
транки чуть ли не каждый день компилят...