Microsoft Forefront TMG – Publish RD Web Access bằng RD Gateway- P1

Microsoft Forefront TMG – Publish RD Web Access bằng RD GatewayTrong bài này chúng tôi sẽ giới thiệu cho các bạn cách publish Remote Desktop Web Access với Remote Desktop Gateway trên Microsoft Forefront TMG. Trong loạt bài ngắn này chúng tôi sẽ giới thiệu cho các bạn cách publish Remote Desktop Web Access với Remote Desktop Gateway trên Microsoft Forefront TMG. Một phần của loạt bài này sẽ giới thiệu cho các bạn cấu hình của dịch vụ RD Web Access và RD Desktop Gateway. Trong phần hai chúng tôi sẽ giới thiệu cách publish RD Web Access bằng...
Nội dung trích xuất từ tài liệu:
Microsoft Forefront TMG – Publish RD Web Access bằng RD Gateway- P1Microsoft Forefront TMG – Publish RD Web Access bằng RD GatewayTrong bài này chúng tôi sẽ giới thiệu cho các bạn cách publishRemote Desktop Web Access với Remote Desktop Gateway trênMicrosoft Forefront TMG.Trong loạt bài ngắn này chúng tôi sẽ giới thiệu cho các bạn cáchpublish Remote Desktop Web Access với Remote Desktop Gatewaytrên Microsoft Forefront TMG. Một phần của loạt bài này sẽ giớithiệu cho các bạn cấu hình của dịch vụ RD Web Access và RDDesktop Gateway. Trong phần hai chúng tôi sẽ giới thiệu cáchpublish RD Web Access bằng Forefront TMG.Chúng ta hãy bắt đầuWindows Server 2008 R2 có một số tính năng mới và một số tínhnăng vẫn tồn tại để truy cập các dịch vụ Terminal Services. Bắt đầutừ Windows Server 2008 R2, Microsoft đã hay đổi tên của các thànhphần Terminal Server. Cho ví dụ, tính năng Terminal Server trongcác phiên bản Windows Server trước được đổi tên thành RemoteDesktop Session Host. Một trong những tính năng mới có trongWindows Server 2008 là Remote Desktop Gateway, đây là tính năngcho phép các máy khách Remote Desktop có thể thiết lập một kết nốiRDP qua giao thức HTTPS bằng Remote Desktop Gateway, và làmviệc như một RPC trên HTTPS proxy. Remote Desktop Gateway sẽkết nối máy khách RDP bằng giao thức RDP với Remote DesktopSession Host bên trong. Đây là một tính năng tuyệt vời vì giao thứcHTTPS (Universal Firewall Bypass Protocol) được cho phép rộng rãivà không bị khóa bởi tường lửa hoặc các thiết bị khác. Kết hợp vớitính năng Remote Desktop Web Access, người dùng có thể kết nốivới một website để truy cập đến các ứng dụng đã được publish. Đểtăng độ bảo mật cho việc truy cập Remote Desktop, chúng ta có thểsử dụng Forefront TMG để publish Remote Desktop Web Access vớiRemote Desktop Gateway.Bài viết này thừa nhận rằng tính năng Remote Desktop Session Hostđược cài đặt và cấu hình đúng, vì vậy chúng ta chỉ cần cài đặt và cấuhình các thành phần Remote Desktop Web Access và RemoteDesktop Gateway.Với các ví dụ trong bài này, chúng tôi sẽ sử dụng một môi trường labnhư sau: Một máy khách Windows 7 Ultimate để truy cập máy kháchRemote Desktop Một Forefront TMG Server cho Remote Desktop publishing vàlàm việc như Remote Desktop Gateway với tính năng RemoteDesktop Web Access. Một Windows Server 2008 R2 đã cài đặt các dịch vụ RemoteDesktop Session Host. Hình 1: Cài đặt dịch vụ Remote Desktop roleSau khi cài đặt tính năng Remote Desktop Web Access, bạn phảiđăng nhập vào cấu hình Remote Desktop Web Access để thay đổimột số thiết lập. Hình 2: Đăng nhập vào website cấu hình Remote Desktop Web AccessBạn phải cấu hình RD Web Access để cho phép người dùng truy cậpđến các kết nối RemoteApp và Remote Desktop. Chọn một RDConnection Broker Server hoặc một Remote App Server làm nguồnnhư những gì bạn thấy trong hình bên dưới. Chúng ta chọnRemoteApp để nhận các ứng dụng RD đã được publish từ RemoteDesktop Session Host. Hình 3: Chỉ định nguồn cho RD Web AccessSau khi các thiết lập này được lưu, bạn sẽ thấy các chương trìnhRemoteApp trong RD Web access. Hình 4: Các chương trình RemoteApp trong RD Web AccessVì Forefront TMG làm việc như một SSL BridgingGateway trong Secure Webserver publishing sắp tới, nênvấn đề quan trọng ở đây là cần thực thi một cơ sở hạ tầngchứng chỉ đúng. Bạn cần phải bảo đảm đúng các chứng chỉđược phát hành và tất cả các máy chủ có liên quan trongquá trình publish (Forefront TMG, RD Session Host Servervà Windows 7 client) tin tưởng CA đang phát hành. Cho vídụ trong loạt bài này, chúng ta sử dụng tên DNSwebmail.trainer.de để truy cập dịch vụ RD Web Access vàRD Gateway, vì vậy chúng ta cần phải phát hành mộtchứng chỉ ở nơi Common Name (CN) của chứng chỉ khớpvới public URL sẽ được sử dụng để truy cập RD WebAccess hoặc phải được nhập vào trong kết nối RemoteDesktop client từ máy tính Windows 7 trên Internet. Hìnhdưới đây hiển thị chứng chỉ đúng được sử dụng bởi cácdịch vụ RD Web Access và RD Gateway. Chứng chỉ nàycũng phải được import khóa riêng trên Forefront TMGServer hành động như một thiết bị SSL Bridging. Chúng tôisẽ giới thiệu cho các bạn cách thực hiện điều này trongphần hai. ...