Windows 2008-TS测试-TS GateWay

  在2003中从公网访问TS服务需要开启3389端口，而且没有有效的身份验证措施和策略授权，而网络中针对终端服务的攻击非常普遍，为此管理员需要承担巨大的安全风险。作为TS角色中的重要组件，TSGW通过SSL+证书+NPS的方式很好保证了公网访问TS服务器的安全。2008中的TS通过443进行访问，使用证书进行身份验证，而必选的CAP和RAP对连接和资源进行安全的授权管理，虽然矩阵的世界里没有绝对的安全，但TS中真的做了很多。

      原本计划把将TS系列在一星期内搞定。因为学习POWERSHELL走火入魔，5.4过后才发出第二篇。

安装

1.添加角色

 

2.为SSL配置证书，我选择稍后配置

 

3.创建授权策略，稍后配置

 

 

4.添加NPS角色

 

5.确保网络策略服务器选中

 

6.添加IIS角色

 

 

7.添加IIS角色2

 

 

8.确认安装

 

 

9.完成

 

 

申请证书

1.配置证书

 

2.创建证书

 

 

3.测试，我选择自签名证书，实际环境可以使用企业CA或者第三方CA

 

 

 

4.在服务端和客户端将证书导入守信任的根证书颁发机构，过程不再赘述

 

 

 

创建CAP

 

1.创建连接授权策略

 

2.策略名称

 

 

 

3.选择身份验证方式和允许连接到TSGW的组成员身份，在设置摘要中有详细描述

 

 

创建RAP

1.创建RAP

 

2.策略名称

 

 

3.选择授权的用户组

 

 

 

4.指定可以连接到的计算机资源

 

 

测试

1.选择TSGW进行连接，注意这里的名称必须与证书中的名称完全符合

 

2.连接

 

 

3.TSGW中监视到的会话