Мазмұны
- Қауіпсіздік шектеулері
- Қашықтағы жұмыс үстелі шлюзі сервері
- Қашықтағы жұмыс үстелінің веб-сервері
- Және соңында
- Ұқсас мақалалар
Сервер инфрақұрылымын және деректер орталығы операцияларын басқарудың 10+ жылдық тәжірибесі бар жүйенің әкімшісі / инженері.
Бұл мақала терминал серверлерін (немесе 2008R2 терминологиясындағы қашықтағы жұмыс үстелі серверлерін) орналастыратындарға және өз клиенттеріне немесе өздеріне веб-прокси-сервер арқылы өздерінің терминалдық серверлеріне интернеттен қосылу мүмкіндігін қалайтындарға арналған. Мен тұжырымдамаларды түсіндіремін және серверлік рөлдерді қосу үшін егжей-тегжейлі «қалай жасау керектігін» қамтымаймын, өйткені мен оқырман тәжірибелі жүйелік әкімші болады деп ойлаймын. Мүмкін мен басқа хабтарды құра аламын, олар әр түрлі серверлік рөлдерді қосу үшін нұсқаулықтарды егжей-тегжейлі сипаттайды.
Қауіпсіздік шектеулері
Әдетте клиенттер Интернет арқылы 3389 портында тікелей Microsoft Remote Desktop Client (немесе Remote Desktop басқа нұсқалары) көмегімен Terminal серверлеріне қосыла алады. Алайда көптеген үлкен ұйымдарда қауіпсіздік күшейтілгендіктен, клиенттердің жұмыс станцияларына Интернетке тікелей кіруге тыйым салынады. Интернет дегенім - мен Интернеттегі кез-келген қосымшаны (TCP және UDP порттары), сонымен қатар веб-шолуды ғана емес (80 порт, және / немесе SSL порт 443).
Әдетте бұл ұйымдар веб-прокси-сервер түрін орнатады, онда клиенттерге интернетті қарауға мүмкіндік береді, бірақ веб-шолғыштың бағдарламалық жасақтамасы веб-прокси-серверге веб-сұраныстар жіберу үшін конфигурацияланған болуы керек. Веб-прокси-сервер веб-шолғыштың атынан веб-сайттарға қосылып, беттерді шолғышқа жібереді. Бұл конфигурацияда веб-браузерлер веб-беттерді алу үшін тікелей интернетпен сөйлеспейді. Егер ол веб-прокси-сервер арқылы реттелмеген болса, ол кез-келген веб-сайтқа кіре алмайды.
Мұның бәрі жақсы, өйткені браузерлердің көптеген бағдарламалық жасақтамаларында веб-прокси-сервердің мекен-жайын орналастыру мүмкіндігі бар. Алайда Microsoft Remote Desktop Client стандартты бағдарламалық жасақтамасында бұл опция жоқ.
Қашықтағы жұмыс үстелі шлюзі сервері
Қашықтағы жұмыс үстелінің клиентінің кейінгі нұсқаларында қашықтағы жұмыс үстелі шлюзінің сервер мекен-жайын орналастыру мүмкіндігі бар. Windows Server 2008 және Windows Server 2008R2 жаңа Terminal Services Gateway және Remote Desktop Services Gateway сервер рөлдеріне сәйкес келеді.
Бұл сервер рөлі - қашықтағы жұмыс үстелінің клиентіне алдымен RD шлюзіне қосылуға мүмкіндік беру. Содан кейін RD шлюзі клиенттің қосылуы қажет серверге клиенттің атынан қашықтан жұмыс үстелінің сеансын жасайды.
Қашықтағы жұмыс үстелі шлюзінің сервері клиенттің ғимаратында орналастырылуы мүмкін, содан кейін брандмауэр ережелері орнатылуы мүмкін, егер бұл сервер сіздің орналастырылған ортаңызда сіздің терминал серверлеріңізге ғана қол жеткізе алса немесе қашықтағы жұмыс үстелі шлюзі серверін сол желіде орналастыруға болады клиенттің жұмыс станциялары тек осы шлюз серверіне кіруге мүмкіндік беретін етіп, сіздің терминал серверлеріңіз ретінде орналасуы және клиенттің желісіндегі брандмауэр ережелері конфигурациялануы мүмкін.
Қашықтағы жұмыс үстелін веб-прокси-сервер арқылы қосу туралы шешімімізді іске асыру үшін шлюз серверін терминал серверлерімен бір желіге қосуымыз керек. Дегенмен, біз брандмауэр ережелерін мүлдем қозғаудың қажеті жоқ, өйткені біз веб-прокси-серверді бізді қашықтағы жұмыс үстелі шлюзімен байланыстырып, жергілікті қашықтағы жұмыс үстелінің клиенті атынан терминал серверлеріне қосылғымыз келеді.
Қашықтағы жұмыс үстелінің веб-сервері
Қашықтағы жұмыс үстелінің веб-қатынасу сервері рөлі басқатырғыштың соңғы бөлігі болып табылады және ол Internet Explorer-ді қашықтағы жұмыс үстеліне қосылу мүмкіндігі бар Active X бағдарламасы арқылы қосуға мүмкіндік береді.
Клиенттер веб-прокси-сервер арқылы Internet Explorer браузері арқылы интернет арқылы веб-сервердің порталына кіре алатындай етіп, серверді Веб-сервердің қашықтағы жұмысының рөлімен конфигурациялау қажет. Бұл веб-қатынасу сервері RemoteApp бағдарламаларын ұсынатын дереккөзімен теңшелген.
Remote App бағдарламаларының қайнар көзі - қызмет еткіңіз келетін қосымшалары бар сервер. Бұл қашықтағы жұмыс үстелінің сессия серверінің рөлі бар сервер (терминал сервері). Бұл рөлге ие болу RemoteApp менеджері бағдарламасы автоматты түрде орнатылатындығын білдіреді. RemoteApp менеджерін бастапқы серверде іске қосып, қолданушылар іске қосқыңыз келетін бағдарламаны жариялауыңыз керек. Қашықтағы жұмыс үстелінің клиентін олар оны порталдан басқара алатындай етіп жариялауға болады. RemoteApp менеджері параметрлерінде Remote Desktop Gateway параметрлерін де көрсету қажет болады. Осылайша, клиенттер бағдарламаны порталдан іске қосқанда (немесе порталдан қашықтағы жұмыс үстелін іске қосқанда) қашықтағы жұмыс үстелі шлюзін қолдануға мәжбүр болады. веб-прокси-сервер арқылы. Егер сіз қашықтағы жұмыс үстелі шлюзін көрсетпесеңіз, ол терминал серверлеріне клиенттен тікелей қол жеткізуге тырысады, яғни ол веб-прокси-серверді айналып өтуге тырысады.
RD Gateway-ге қосылудың қауіпсіз SSL порт 443 арқылы болуын қамтамасыз ету үшін RD шлюзінде сертификатталған SSL сертификатын орнату қажет.
Және соңында
Жоғарыдағы ақпарат сізге көмектесті немесе дұрыс бағытта болды деп үміттенемін. Егер сізде сұрақ туындаса, төмендегі түсініктемелер бөлімі арқылы сұраңыз.
Ұқсас мақалалар
- Қашықтықтан жұмыс үстелі сессиясының делдалдық жүктемесін теңдестіру
Бұл мақалада Windows Server 2008 R2 серверлеріне қатысты жүктемені теңгерімдеу туралы айтылады. - Қашықтықтан жұмыс үстелінің шлюзін қалай орнатуға болады
Қашықтықтан жұмыс үстелінің шлюзін қалай орнатуға болады. Қашықтағы жұмыс үстелі шлюзі деген не және оны қалай орнату керек.
Бұл мақала автордың біліміне сай дәл және шынайы. Мазмұн тек ақпараттық немесе ойын-сауық мақсаттарына арналған және іскери, қаржылық, заңгерлік немесе техникалық мәселелерде жеке кеңес немесе кәсіби кеңес алмастырмайды.
