Terminal Services và cấu hình chế độ đăng ký của Terminal Services

Terminal Services và cấu hình chế độ đăng ký của Terminal Services.Trong phần đầu của loạt bài này, chúng ta đã thực hiện cài đặt cơ bản cho Terminal Services cũng như việc đăng ký Terminal Services và cấu hình chế độ đăng ký của Terminal Services. Trong phần này, chúng tôi sẽ giới thiệu tiếp phần cài đặt và cấu hình TS Gateway và RDP client. Sau đó sẽ tạo một kết nối và kiểm tra nó làm việc như thế nào. Cài đặt Terminal Services Gateway Service trên Terminal Services Gateway Bây giờ chúng ta chuyển sự quan...
Nội dung trích xuất từ tài liệu:
Terminal Services và cấu hình chế độ đăng ký của Terminal ServicesTerminal Services và cấu hình chế độ đăng ký của Terminal ServicesTrong phần đầu của loạt bài này, chúng ta đã thực hiện cài đặt cơ bảncho Terminal Services cũng như việc đăng ký Terminal Services và cấuhình chế độ đăng ký của Terminal Services. Trong phần này, chúng tôisẽ giới thiệu tiếp phần cài đặt và cấu hình TS Gateway và RDP client.Sau đó sẽ tạo một kết nối và kiểm tra nó làm việc như thế nào.Cài đặt Terminal Services Gateway Service trên Terminal ServicesGatewayBây giờ chúng ta chuyển sự quan tâm sang máy Terminal Services Gateway.Đây là máy tính mà các máy khách bên ngoài sẽ kết nối vào lúc ban đầu khitạo các kết nối máy khách Terminal Services của chúng.Thực hiện theo các bước dưới đây để cài đặt Terminal Services Gateway trênmáy Terminal Services Gateway. 1. Mở Server Manager trên máy tính Terminal Services Gateway. Kích vào nút Roles trong phần panel bên trái của giao diện điều khiển, sau đó kích vào liên kết Add Role trong phần panel bên phải. 2. Kích Next trong trang Before You Begin.3. Trong trang Select Server Roles hãy tích vào hộp kiểm Terminal Services4. Trong trang Terminal Services, kích Next.5. Trong trang Select Role Services, tích vào hộp kiểm TS Gateway. Sau đó bạn sẽ thấy một hộp thoại Add Roles Wizard hỏi có muốn Add role services and features required for TS Gateway. Kích nút Add Required Role Services. Hình 16. Kích Next trong trang Select Role Services7. Trong trang Choose a Server Authentication Certificate for SSL Encryption, chọn tùy chọn Choose a certificate for SSL encryption later. Chọn tùy chọn này là vì chúng ta vẫn chưa tạo một chứng chỉ cho TS Gateway để sử dụng kết nối SSL giữa bản thân nó và các máy khách RDP. Chúng ta sẽ yêu cầu một chứng chỉ sau này và sau đó cấu hình TS Gateway để sử dụng chứng chỉ. Kích Next. Hình 28. Trong trang Create Authorization Policies for TS Gateway, bạn hãy chọn tùy chọn Later. Chọn tùy chọn này là vì chúng tôi muốn đưa bạn vào giao diện điều khiển TS Gateway và giới thiệu cách cấu hình các chính sách thẩm định trong giao diện điều khiển này. Kích Next. Hình 39. Kích Next trong trang Network Policy and Access Services Trong trang Select Role Services, bạn hãy tích vào hộp kiểm10. Network Policy Server, sau đó kích Next. Hình 411. Trong trang Web Server (IIS), kích Next Trong trang Select Role Services, chấp nhận các dịch vụ role12. mặc định đã được chọn bởi tiện ích. Ở đây có một số dịch vụ cần thiết cho việc chạy dịch vụ TS Gateway. Kích Next. Hình 5 Xem lại toàn bộ các thông tin trong trang Confirm Installation13. Selections và kích Install. Hình 6 Kích Close trong trang Installation Results để hiển thị cài đặt đã 14. thành công.Yêu cầu một chứng chỉ cho Terminal Services GatewayLúc này chúng ta có thể yêu cầu một chứng chỉ mà Web site trên TS Gatewaycó thể sử dụng để thiết lập kết nối SSL với máy khách RDP.Thực hiện các bước dưới đây để yêu cầu một chứng chỉ cho máy TSGateway: 1. Từ menu Administrative Tools, kích Internet Information Services (IIS) Manager. 2. Trong giao diện điều khiển Internet Information Services (IIS) Manager, kích vào tên máy chủ trong phần panel bên trái của giao diện điều khiển. Kích đúp vào biểu tượng Server Certificates ở phần giữa của giao diện này. Hình 73. Trong phần bên trái của giao diện điều khiển, bạn hãy kích vào liên kết Create Domain Certificate. Hình 84. Trong trang Distinguished Name Properties, hãy nhập vào các thông tin đã được chỉ định trong trang này. Mục quan trọng nhất đó là Common name. Tên mà bạn nhập vào ở đây phải cùng với tên mà máy khách Terminal Services đã được cấu hình để sử dụng nhằm liên lạc với máy tính TS Gateway. Đây cũng là tên mà các máy chủ DNS dùng chung sẽ được cấu hình để cung cấp địa chỉ chung nhằm cho phép truy cập vào TS Gateway. Trong hầu hết các trường hợp, bộ phận này sẽ là một bộ địng tuyến hoặc một giao diện bên ngoài của thiết bị NAT, hoặc có lẽ là giao diện bên ngoài của tường lửa tiên tiến như Microsoft ISA Firewall chẳng hạn. Kích Next. Hình 95. Trong trang Online Certification Authority, kích nút Select. Trong hộp thoại Select Certification Authority, hãy chọn tên Enterprise CA mà bạn muốn thu chứng chỉ. Hãy nhớ rằng chúng ta có thể thu được chứng chỉ miền này và tự động cài đặt nó vì đang sử dụng một Enterprise CA. Nếu bạn đang sử dụng một CA đơn (standalone) thì sẽ phải sử dụng trang Web enroll ...