Microsoft Forefront TMG – Publish RD Web Access bằng RD Gateway- P4

Tham khảo tài liệu microsoft forefront tmg – publish rd web access bằng rd gateway- p4, công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Microsoft Forefront TMG – Publish RD Web Access bằng RD Gateway- P4 Hình 7: Sử dụng chứng chỉ Webmail.trainer.dePhương pháp nhận thực là HTTP Integrated Authenticationvới Active Directory. Hình 8: Chọn HTTP làm phương pháp nhận thựcPhương pháp ủy quyền nhận thực là Kerberos constraineddelegation (KCD). Chúng ta cũng phải nhập vào đúngService Principal Name (SPN). SPN cho môi trường labnày là HOST/trainer-dc.trainer.intern. Hình 9: Chọn KCD và nhập SPNRule áp dụng cho mọi người dùng được nhận thực.Kích Finish. Bạn sẽ thấy một thông báo phụ cho biết rằngbạn phải cấu hình TMG Server để cho phép sự ủy quyềnđối với RD server. Hình 10: Thông báo cho cấu hình KCD bổ sungKích Apply.Sau khi các thay đổi cấu hình có hiệu lực, chúng ta phảithay đổi publishing rule để cho phép truy cập đến đườngdẫn phụ /RDWEB/*, đường dẫn được sử dụng bởi tínhnăng RD Web Access. Hình 11: Add đường dẫn /RDWEB làm một đường dẫn bổ sungBước cuối cùng, chúng ta phải cấu hình các thiết lập Trustfor Delegation. Mở Active Directory Computer và UsersSnap In trên một Domain Controller và điều hướng đến tàikhoản Computer của Forefront TMG Server, chọn tabdelegation, chọn Advanced và chọn Server với các dịch vụRD và chọn Host làm kiểu dịch vụ. Hình 12: Tin tưởng RD Gateway cho Kerberos DelegationCấu hình Forefront TMG đã kết thúc, lúc này chúng ta cóthể cấu hình Windows 7 client trong Internet để nhận RDGateway và RD Web Access.Khởi chạy tiện ích kết nối Remote Desktop (MSTSC.EXE)và nhập vào tên miền đã được public làm tên của máy tínhbạn muốn kết nối đến.