RD网关设置文档格式.docx
《RD网关设置文档格式.docx》由会员分享,可在线阅读,更多相关《RD网关设置文档格式.docx(6页珍藏版)》请在冰豆网上搜索。
![RD网关设置文档格式.docx](https://file1.bdocx.com/fileroot1/2022-11/23/95c624ec-6cf6-4663-94ce-657dd45c8020/95c624ec-6cf6-4663-94ce-657dd45c80201.gif)
建立这个安全的RD网关需要的材料有RD网关本身,以及一个证书。
由于一般情况下这些在RD网关后面的服务器均是企业内部的资源服务器,因此申请证书可以使用自签方式给自己的RD网关一个有效期默认半年的证书。
下面的图文教程可以快速的创建一个符合安全规则的自签证书,并被安装到RD网关上面。
Figure1开始-->
管理工具-->
远程桌面服务-->
远程桌面网关管理器
Figure2选在左侧,本地服务器,会在右侧操作窗格中出现属性。
单机选择属性,打开该网关属性
Figure3,选择“SSL证书”选项卡再选择创建自签证书
Figure4这一部很关键,在证书名称中,输入自己期望得到的证书名称和样式,比如您申请了一个域名,然后创建了一个A记录rdg在其上,并且希望作为RD网关被使用起来,那您需要输入
Figure5点击确定以后,对应的证书会生成在制定好的路径下面
Figure6继续单击确定之后,由于使用了新的证书,因此需要重新启动RD网关服务,系统提示,请点击确定系统自动重启该RD网关服务
至此,我们已经成功设置好了RD网关所需要的证书,可以直接使用“https:
//rd网关的域名”,访问一下查看此证书书否生效。
Figure7成功启用证书并且可以访问的RD网关
以下内容为更好提供安全的远程桌面服务所提供的安全措施
Figure8在管理下面打开RD回话主机配置,选择连接名为RDP-Tcp的连接,右键选择属性
Figure9常规选项卡中选择证书
Figure10列出的证书是安装在这台机器上的有效证书,然后选择一个和刚才创建一致的证书,点击确定
这样在进行远程的环境中RD网关与远程用户机启用了加密,RDP-Tcp连接之间也启用加密。
这样设置的好处是方便、灵活,但是也有弊端,比如证书有效期时间较短,默认情况下需要安装此证书在准备远程连接的客户端上。