Konfiguracja zabezpieczonego RDS Gateway + RemoteApp (Signal, Threema) z Hardeningiem (Zero Footprint)

Wymagana znajomość GPO, FSRM oraz konfiguracji aplikacji Electron (Signal) w środowisku RemoteApp

Szukam doświadczonego administratora systemów (Windows Server) do skonfigurowania izolowanego środowiska roboczego opartego na RDS.

Główny cel: zapewnienie pracy z komunikatorami (Signal, Threema) oraz przeglądarką przez zabezpieczony bramkę bez przechowywania jakichkolwiek danych na urządzeniu użytkownika (koncepcja Zero Footprint / Secure Enclave).

Co należy zrobić (Krótko):

Rozwinąć RDS: RD Gateway + RD Web + Session Host na Windows Server 2019/2022 (Single Server). Dostęp wyłącznie przez HTTPS (443).

Opublikować RemoteApps:

Signal Desktop & Threema (aplikacje Electron, wymagają poprawnej instalacji w środowisku RDS).

Microsoft Edge (z rygorystycznymi politykami bezpieczeństwa i uBlock).

Notepad++ i Eksplorator (izolowany).

Bezpieczeństwo (Hardening) — Najważniejszy etap:

DLP / Zero Footprint: Całkowita blokada schowka (klient<->serwer), wyłączenie przekazywania dysków i drukarek, ochrona przed zrzutami ekranu.

Izolacja: Konfiguracja FSRM (kwoty, blokada .exe), AppLocker, ukrywanie dysków systemowych. Użytkownik powinien widzieć tylko swój dysk sieciowy M:.

Ochrona logowania: Konfiguracja IPBan (ochrona przed atakami brute force), certyfikat SSL (Let's Encrypt/Commercial).

Scripting: Zrealizować skrypty "Logoff" przy zerwaniu połączenia (1 minuta) oraz przycisk wymuszonego resetu sesji.

Wymagania dla wykonawcy:

Doświadczenie w pracy z Group Policy (GPO) na zaawansowanym poziomie.

Znajomość specyfiki działania aplikacji Electron (Signal/Threema) w środowisku terminalowym (optymalizacja pamięci, aktualizacje).

Doświadczenie w konfiguracji FSRM i AppLocker.

Lokalizacja: Rozważam kandydatów z Ukrainy, UE i innych krajów (z wyjątkiem RF/Białorusi).

Dane wyjściowe:

Posiadam VPS (Windows Server 2022, 8GB RAM), domenę, SSL.

Pełne szczegółowe wymagania (10 sekcji) są już gotowe i dołączone do projektu. Proszę przeczytać przed złożeniem oferty!

Oddanie projektu:

Demonstracja działania według listy kontrolnej, przekazanie wszystkich dostępów (Admin), usunięcie tymczasowych kont wykonawcy. Możliwa dalsza płatna pomoc (aktualizacje oprogramowania).