NComputing – Giải pháp làm việc từ xa – Scenario 4: Microsoft RDS – RD Gateway
Profile :
∎ Mạng văn phòng vừa và nhỏ
∎ Thiết lập RD Gateway
∎ Không có cơ sở hạ tầng Virtual Private Network (VPN)
∎ Tiếp cận các nguồn nội bộ
Mô tả chung:
Remote Desktop Gateway được sử dụng để cho phép các kết nối an toàn sử dụng mã hóa HTTPS từ các máy tính bên ngoài công ty mạng. Cấu hình đã được đơn giản hóa, bắt đầu bằng Windows Server 2012.
Quá trình thiết lập:
1. Cài đặt dịch vụ RD Gateway trong Windows Server (yêu cầu triển khai RDS hiện có).
2. Thiết lập chứng chỉ SSL cho máy chủ RD Gateway. (SSL chứng chỉ được sử dụng để mã hóa thông tin liên lạc giữa. Thin clients RDS và máy chủ RD Gateway. SSL tự ký tên chứng chỉ phải khớp với tên miền đủ điều kiện (FQDN) của máy chủ RD Gateway.
3. Chạy RD Gateway Manager và thiết lập cả hai ‘Connection Authorization policy‘ và ‘Resource Authorization policy‘
4. Enable/forward TCP 443 trên firewall của bạn tới RD Gateway server.
5. Xuất các self-signed public certificate và sao chép chúng sang hỗ trợ thin clients.
6. Định cấu hình các thin clients để nói chuyện với RD Gateway bằng cách nhập tên FQDN.
Các thiết bị truy cập được hỗ trợ:
∎ RX-RDP , RX-RDP +, RX420 (RDP), RX300 thin clients
∎ Phần mềm LEAF OS
Cân nhắc triển khai:
∎ Không cần VPN.
∎ Cho phép kết nối từ xa thông qua tường lửa (không mở cổng 3389).
∎ Triển khai linh hoạt (tại chỗ hoặc Đám mây).
∎ Các bước bổ sung để thiết lập RD Gateway và quản lý chứng chỉ.
