iOS 设备如何安全连接远程桌面？

[naoh1000]

出门不想带电脑，只想带 iPad Pro 。刚好我有台跑个人项目的 AMD R9 3900X 独服，在上面开了个虚拟机，配上域名 SSL 证书的 RDP，套上 AIA 线路的端口转发，体验和国内机一样好。今天随手用 MS 官方的 RD Client App 在 iPad 上直接连接 IP （证书是签发给域名的）明显的证书不对 RD Client 客户端竟然没有给出任何警告，吓得我赶紧删了虚拟机并改了全部虚拟机上登录过的网站账号密码。请问 V 友有什么好的方案能够安全连接？尝试过 VNC，体验明显不如 RDP，而且每次解锁都要手动输入 119 位超长随机用户密码，不现实。

[f165af34d4830eeb]

要安全就套 VPN，不要直接暴露 RDP 到外网。

[gvhao001]

你电脑里有多少比特币

[dingwen07]

移动端的 RDP 软件不验证证书，也没法查看证书指纹，理论上无解

正确的解决方法是设置 2FA

[naoh1000]

@f165af34d4830eeb #1 套了一层自建 AIA 中转酸酸乳，VPN 好像没法端口转发。有办法让 VPN 在 iOS 设备上运行在酸酸乳之上吗？
@gvhao001 #2 还真有 0.1 枚，买了玩的，想知道会涨到多少。不过这不是关键原因，电脑上有很多敏感数据。
@dingwen07 #3 2fa 已经有了，但是我担心的是传输安全，2fa 应该无法保证传输安全。

[f165af34d4830eeb]

@naoh1000 vpn over 酸酸乳没有试过，不能开额外端口给 vpn 么？

[naoh1000]

@f165af34d4830eeb #5 可以，但是直接中转 VPN 端口连接不上。

[f165af34d4830eeb]

@naoh1000 试试 tcp 模式的 openvpn 和 sstp ？