Windows Server 2008 RemoteApp(七)---TMG发布远程桌面网关服务器

通过TMG发布远程桌面网关服务器,使防火墙以外的客户端能够轻松通过远程桌面网关服务器连接到局域网内部的远程桌面服务器,以及使用RemoteApp应用程序


01



1.导出远程桌面网关服务器上的证书

在bjrdgw上打开MMC控制台选择证书,在右键菜单中选择【所有任务】-【导出】

136


注意一定要导出私钥,设置密码

137


选择导出路径

138


2.在TMG上导入证书

139


140


141


导入CA根证书,确保TMG对内部CA的信认

142


3.新建Web侦听器

首先新建一个侦听443端口的Web侦听器

打开TMG控制台,在最在侧【工具箱】-【网络对象】新建一个Web侦听器

指定Web侦听器名称

144


选择【需要与客户端建立SSL安全连接】

145


选择侦听网络为【外部】,IP地址选择【222.16.2.1】

146


选择证书,就是之前导入的bjrdgw

147


选择【没有身份验证】

148


完成后来建第二个侦听80端口的Web侦听器,在发布证书吊销列表时会用到

149


选择【不需要与客户端建立SSL安全连接】

150


151


152


4.发布远程桌面网关服务器

在【防火墙策略】上右键选择【新建】-【网站发布规则】

153


指定规则名称

154


选择【允许】

155


选择【发布单个网站或负载平衡器】

156


选择【使用SSL连接到发布的Web服务器或服务器场】

157


输入内部远程桌面网关服务器的FQDN 【bjrdgw.zf.com】

158


输入路径【/*】,表示发布整个网站

159


输入公用名称,公用名称代表客户端提交的域名

160


选择Web侦听器,这里要选择【lis443】

161


远程桌面网关服务器存在身份验证,这里的身份验证委派要选择【无委派,但是客户端可以直接进行身份验证】

162


选择【所有用户】

163


完成远程桌面网关服务器的发布


5.发布证书吊销列表

重复的不在截图了

164


选择“允许”

选择“发布单个网站或负载平衡器”

选择“使用不安全的连接连接发布的Web服务器或服务器场”

165


输入内部CA服务器的FQDN 【bjdc.zf.com】

166


输入路径“/*”

输入公用名称

167


选择Web侦听器【lis80】

168


选择【无委派,客户端无法直接进行身份验证】

169


选择【所有用户】

完成创建


6.测试远程桌面连接

确保以下三个公网域名能解析222.16.2.1

bjrdgw.zf.com

bjrd.zf.com

bjdc.zf.com

170


确保外部客户端信认CA证书颁发机构

171


在外部这台客户端上打开远程桌面连接,在【常规】选项卡输入计算机名和用户名,计算机名为内部远程桌面服务器的名称

172


切换到【高级】选项卡,打开【设置】

指定远程桌面网关服务器【bjrdgw.zf.com】

174


设置完成后连接,输入凭据,这里用内部域账号密码

175


成功连接到内部远程桌面服务器,说明TMG成功发布了远程桌面网关服务器

整个过程就是外部客户端向TMG发出连接请求,TMG将请求转发到DMZ区的远程桌面网关服务器,远程桌面网关服务器再将连接重定向到内部远程桌面服务器上

176


还是通过CMD来验证一下

用netstat -n查看客户端连接状态,可以看到客户端连接的是TMG外网IP222.16.2.1上的443端口

177


接下来测试从外部客户端访问RemoteApp应用程序

在远程桌面服务器bjrd上按图打开【RD网关设置更改】项

178


切换到【RD网关】,选择【使用这些RD网关服务器设置】,输入RD网关服务器 【bjrdgw.zf.com】

179


重新将已经发布的Excel生成.rdp包

180


发布后将rdp文件复制到外部客户端上运行

181


输入用户名密码

182


成功打开了Excel

183


7.发布远程桌面Web服务

还是防火墙策略中新建Web发布规则

184


选择【允许】

选择【发布单个网站或负载平衡器】

选择【使用SSL连接到发布的Web服务器或服务器场】

输入内部远程桌面服务器的FQDN 【bjrd.zf.com】

185


输入路径【/*】

输入公用名称

186

选择Web侦听器【lis443】

身份验证委派选择【无委派,但是客户端可以直接进行身份验证】

选择【所有用户】

完成创建


在外部客户端IE中输入 https://bjrd.zf.com/rdweb可以成功访问远程桌面Web服务,输入凭据进入

187


从页面中运行word,点击【连接】

188


成功打开word

189


你可能感兴趣的:(RDS)