Windows 2008-TS测试-TS GateWay 
2008-05-05 19:15:58
版权声明：原创作品，谢绝转载！否则将追究法律责任。 |
Windows 2008-TS测试-TS GateWay
在2003中从公网访问TS服务需要开启3389端口，而且没有有效的身份验证措施和策略授权，而网络中针对终端服务的攻击非常普遍，为此管理员需要承担巨大的安全风险。作为TS角色中的重要组件，TSGW通过SSL+证书+NPS的方式很好保证了公网访问TS服务器的安全。2008中的TS通过443进行访问，使用证书进行身份验证，而必选的CAP和RAP对连接和资源进行安全的授权管理，虽然矩阵的世界里没有绝对的安全，但TS中真的做了很多。
原本计划把将TS系列在一星期内搞定。因为学习POWERSHELL走火入魔，5.4过后才发出第二篇。
安装
1.添加角色
 2.为SSL配置证书，我选择稍后配置
 3.创建授权策略，稍后配置
 4.添加NPS角色
 5.确保网络策略服务器选中
 6.添加IIS角色
 7.添加IIS角色2
 8.确认安装
 9.完成
 申请证书
1.配置证书
 2.创建证书
 3.测试，我选择自签名证书，实际环境可以使用企业CA或者第三方CA
 4.在服务端和客户端将证书导入守信任的根证书颁发机构，过程不再赘述
 创建CAP
1.创建连接授权策略
 2.策略名称
 3.选择身份验证方式和允许连接到TSGW的组成员身份，在设置摘要中有详细描述
 创建RAP
1.创建RAP
 2.策略名称
 3.选择授权的用户组
 4.指定可以连接到的计算机资源
 测试
1.选择TSGW进行连接，注意这里的名称必须与证书中的名称完全符合
 2.连接
 3.TSGW中监视到的会话
 本文出自 “矩阵天空” 博客，谢绝转载！ 本文出自 51CTO.COM技术博客 |
90375
博客统计信息
热门文章
最新评论
友情链接
