解讀Windows2008:終端服務(wù)器網(wǎng)關(guān)

2020-04-18 13:11:49

字體：大中小

供稿：網(wǎng)友

　　終端服務(wù)器網(wǎng)關(guān)是 windows server 2008 終端服務(wù)器角色中的一個(gè)服務(wù)角色 ,它允許授權(quán)遠(yuǎn)程用戶(hù)從任何連接 Internet的設(shè)備上連接到一個(gè)公司內(nèi)部或?qū)Ｓ芯W(wǎng)絡(luò)上的資源。網(wǎng)絡(luò)資源可以是終端服務(wù)器、運(yùn)行遠(yuǎn)程應(yīng)用的終端服務(wù)器，或者是啟用了遠(yuǎn)程桌面的計(jì)算機(jī)。

　　TS Gateway可以做什么?

　　TS Gateway提供了許多的便利，包括：

　　1、 TS Gateway是遠(yuǎn)程用戶(hù)能夠通過(guò) Internet連接到內(nèi)部網(wǎng)的資源，通過(guò)使用一個(gè)加密的連接，而不需要配置 VPN連接;

　　2、 TS Gateway提供了一個(gè)全面的安全配置模型使得你能夠控制到特定內(nèi)部網(wǎng)絡(luò)資源的訪問(wèn);

　　3、 TS Gateway提供了一個(gè)點(diǎn)對(duì)點(diǎn)的 RDP連接，而不是允許遠(yuǎn)程用戶(hù)訪問(wèn)所有的內(nèi)部資源;

　　4、 TS Gateway能使大部分遠(yuǎn)程用戶(hù)通過(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換( NAT)，連接到宿主在內(nèi)部網(wǎng)絡(luò)防火墻后面的內(nèi)部網(wǎng)絡(luò)資源，使用 TS Gateway，你不需要針對(duì)此種場(chǎng)景為 TS Gateway或客戶(hù)端執(zhí)行額外的配置。

　　在這個(gè) windows server發(fā)布之前，安全措施阻止遠(yuǎn)程用戶(hù)通過(guò)防火墻或 NAT連接內(nèi)部網(wǎng)絡(luò)資源。這是應(yīng)為端口 3389，這個(gè)用于 RDP連接的端口，通常在防火墻上被出于安全的目的而阻止。 TS Gateway改為傳輸 RDP流量到端口 443，通過(guò)使用一個(gè) HTTP的 SSL/TLP通道。由于大多公司開(kāi)放 443端口以啟用 Intelnet連接， TS Gateway利用這個(gè)網(wǎng)絡(luò)設(shè)計(jì)來(lái)提供遠(yuǎn)程訪問(wèn)連接跨越多重防火墻。

　　TS Gateway插件控制臺(tái)使你能夠配置授權(quán)策略以定義必須符合遠(yuǎn)程用戶(hù)連接內(nèi)部資源的條件。例如，你可以指定：

　　1、誰(shuí)可以連接網(wǎng)絡(luò)資源(換句話說(shuō)，就是能夠連接的用戶(hù)組);

　　2、什么網(wǎng)絡(luò)資源(計(jì)算機(jī)組)用戶(hù)可以連接;

　　3、是否客戶(hù)端計(jì)算機(jī)必須是活動(dòng)目錄安全組的成員;

　　4、是否允許設(shè)備和磁盤(pán)的重定向;

　　5、是否客戶(hù)端需要智能卡驗(yàn)證或密碼驗(yàn)證，或者是否他們可是使用其他的方法。

　　你可以配置 TS Gateway服務(wù)器和終端服務(wù)客戶(hù)端使用 NAP來(lái)增強(qiáng)安全。 NAP是一個(gè)健康的策略創(chuàng)建、執(zhí)行、補(bǔ)救技術(shù)，包含在Windows XP Service Pack 2, Windows Vista?, and Windows Server 2008中，使用 NAP，系統(tǒng)管理員能夠強(qiáng)制健康請(qǐng)求，包括軟件請(qǐng)求、安全升級(jí)請(qǐng)求，需要的計(jì)算機(jī)配置，以及其他的設(shè)置。

　　注：當(dāng) TS Gateway強(qiáng)制 NAP時(shí)運(yùn)行 Windows Server 2008 的計(jì)算機(jī)不能用作 NAP客戶(hù)端，只有運(yùn)行 Windows XP SP2 和 Windows VIsta的計(jì)算機(jī)可以用作 NAP客戶(hù)端。

上一篇：使用PHP連接LDAP服務(wù)器

下一篇：架設(shè)語(yǔ)聊服務(wù)器打造自己的TS聊天平臺(tái)