NComputing – Giải pháp làm việc từ xa – Scenario 3: Microsoft RDS-VPN
Profile :
∎ Mạng văn phòng vừa và nhỏ
∎ Không có thiết lập RD Gateway
∎ Cơ sở hạ tầng mạng riêng ảo (VPN)
∎ Cần tiếp cận các nguồn nội bộ
Mô tả chung:
Khách hàng triển khai máy chủ RDSH có thể truy cập phiên người dùng của họ từ xa thông qua thin clients NComputing hỗ trợ VPN. VPN cho phép các cá nhân thiết lập kết nối an toàn với một mạng máy tính từ xa. Họ có thể truy cập vào phần mềm được bảo vệ tài nguyên trên mạng đó như thể chúng kết nối trực tiếp với máy chủ mạng.
Quá trình thiết lập:
1. Thiết lập và khởi tạo VPN Server, bao gồm VPN Server IP address, tạo nhóm DHCP để sử dụng bằng cách kết nối máy khách và chọn kiểu mã hóa mong muốn.
2. Tạo tài khoản người dùng. Nhập tên người dùng, tạo mật khẩu cho người dùng và chọn xem người dùng sẽ có quyền truy cập vào mạng hoặc chỉ tới bộ định tuyến.
3. Định cấu hình các thin clients để kết nối. Thông thường, tất cả những gì được yêu cầu là địa chỉ máy chủ VPN, tên người dùng và mật khẩu.
Các thiết bị truy cập được hỗ trợ:
∎ RX-RDP , RX420 (RDP) , RX300 thin clients
∎ Phần mềm LEAF OS
Cân nhắc triển khai:
∎ VPN bổ sung thêm các lớp bảo vệ:
○ Chỉ có một cổng mở là tên người dùng và mật khẩu được bảo vệ.
○ Tất cả lưu lượng đến và đi từ mạng riêng đều được mã hóa.
○ Tài nguyên bên trong được bảo vệ bằng mật khẩu.
∎ Có được quyền truy cập vào tất cả các máy chủ RDSH đã triển khai và nội bộ tài nguyên.
∎ Cấu hình đơn giản. Thông tin người dùng là bắt buộc, nhưng không cần thông tin tài nguyên nội bộ.
∎ Phải có đủ giấy phép VPN.
∎ Lưu lượng đến và đi từ mạng nội bộ có thể chậm hơn một chútdo quá trình mã hóa
