网关服务器实验四十四Windows Server 2012 RDS桌面虚拟化之十五远程桌面网关

喜旎果

　　工作之余抽点时间出来写写博文，希望对新接触的朋友有帮助。今天在这里和大家一起学习一下网关服务器
　　                    试验四十四Windows Server 2012 RDS桌面虚拟化之十五远程桌面网关
　　远程桌面网关（RD 网关）是一个角色服务，它使远程用户可以从任何连接到 Internet 并且可以运行远程桌面连接 (RDC) 客户端的设备连接到外部企业网络或专用网络上的资源。网络资源可所以远程桌面会话主机（RDSH主机）服务器、远程桌面虚拟化主机（RDVH主机）服务器或启用了远程桌面的计算机。RD 网关应用 HTTPS  上的远程桌面协议 (RDP)  在 Internet 上的远程用户与运行其生产力应用程序的外部网络资源之间建立安全的加密连接。
　　RD 网关有许多优点，其中包含：
　　

• 通过 RD 网关，远程用户可以应用加密连接，通过 Internet 连接到外部网络资源，而不必配置虚拟专用网络 (VPN) 连接。
  
• RD 网关提供全面的安全配置模型，使您可以控制对特定外部网络资源的访问。RD 网关提供点对点的 RDP 连接，而不是答应远程用户访问全部外部网络资源。
  
• 通过 RD 网关，大多数远程用户可以连接到在专用网络中的防火墙前面或跨网络地址转换程序 (NAT) 托管的外部网络资源。在此方案中，通过 RD 网关，不必对 RD 网关服务器或客户端执行其他配置。
  
• 通过远程桌面网关管理器可以配置授权策略，以定义远程用户要连接到外部网络资源必须满意的条件。例如，可以指定：
  
  
  
  • 可以连接到外部网络资源的用户（即，可以连接的用户组）。
    
  • 用户可以连接到的网络资源（计算机组）。
    
  • 客户端计算机是否必须是 Active Directory 安全组的成员。
    
  • 是否答应设备的重定向。
    
  • 客户端需要应用智能卡身份验证还是密码身份验证，还是可以应用任一方法。
    
  
  
• 可以将 RD 网关服务器和远程桌面服务客户端配置为应用网络访问掩护 (NAP) 来进一步增强安全性（客户端操作系统必须是XP，Vista，Windows 7，Windows 8）
  

　　说明：
　　环境基于试验四十三，另外在添加一台Windows Server 2012 的虚拟机名为RDG并且加入kkfloat.com域中，禁用防火墙功能

    每日一道理
流逝的日子像一片片凋零的枯叶与花瓣，渐去渐远的是青春的纯情与浪漫。不记得曾有多少雨飘在胸前风响在耳畔，只知道沧桑早已漫进了我的心爬上了我的脸。当一个人与追求同行，便坎坷是伴，磨难也是伴。
　　
　　1通过命令行Netstat-an查看客户端在以后环境下应用RDWeb方法访问远程桌面服务所应用的连接方法和端口
　　
　　2登录RemoteApp服务器，打开服务器管理器把RDG服务器添加到服务器管理范围，然后打开远程桌面服务，把RDG服务器部署为RD网关角色并且应用自签名证书，等待安装完成
　　
　　3登录RDG服务器，打开远程桌面网关管理器，查看属性和策略，导出自签名证的书
　　4登岸RemoteApp服务器修改会话集合的属性，不要勾选“本地地址绕过RD网关服务器”,
　　
　　5客户端导入RDG服务器自签名的证书到“受信任的证书颁发机构”中，然后再次通过RDWeb访问Remoteapp程序，然后通过命令行Netstat-an查看所应用的连接方法和端口，并查看RDG服务器上远程桌面网关管理器中的连接数显示
　　
　　安装进程视频分享：http://pan.baidu.com/share/link?shareid=658337&uk=1025659618
　　文章结束给大家分享下程序员的一些笑话语录： 话剧：程序员过沟
　　本剧内容纯属虚构，如有雷同……HEHE……俺也没办法了。
　　话说某市街道改建，某某软件公司门口横七竖八挖了几条大沟。一群程序员（SDK程序员赵某，VB程序员钱某，VC程序员孙某，DELPHI程序员李某）下班从公司里出来，看到门前的几条沟，于是各显神通……门前第一条沟也就半米来宽，SDK程序员赵某二话没说，轻轻一跃跳了过去，看到其它人纷纷把随身携带的公文包（类库）横在沟上踩着过沟，不屑地说，这么小一条沟，犯得着小题大做用那个吗？看我多么轻松多么洒脱多么……多么……（众人皆怒目横视之……）
　　接着第二条沟有点宽度。SDK程序员赵某还是还是一马当先，飞跃而起……不好，还差一点才到……幸好凭着多年的（跳远？编程？）经验，单手抓住沟沿，颤巍巍地爬了上来，嘴里还念念有词“高手就是高手啊，虽然差一点就……不过毕竟……HEHE……跳远是过沟的基础嘛，有基础（SDK）就有一切的说……”（众人作瞠目结舌状……）看到别人跳过去了，可自己又跳不了那么远，只好再想办法了……VB程序员钱某，DELPHI程序员李某打开手提，连上手机，开始上网找可供过沟的控件……VC程序员孙某却不慌不忙，打开公文包，把几块衬板拆了下来，然后三下五除二拼成一个简易木桥……“虽然这几个板子（类）做得不怎么样，不过先把这个项目应付过去，有时间我自己做一个好了……”于是踩着板子过了沟。
　　这时钱某和李某也分别找到了合适的东东。钱某找到的是“钢丝绳.ocx”，安装简单，使用方便，拉出一头，对孙某说“大虾，顺手拉兄弟一把……”，于是把绳子系在沟两边的绿化树木上，踩着钢丝就过了沟。刚刚站稳就四方作揖，“小生这里有礼了”。这时一戴着黄袖圈的老太太跳了出来，抓住钱某，“破坏绿化树木，罚款XXXX元，交钱，交钱,交钱!”（老人家作双枪老太婆怒视伪军状
……钱某被逼无奈，只好边掏钱，边对着后台叫道“导演，我这可是因公牺牲，不给个烈士称号也得报销”，后台一个臭鸡蛋飞出，“叫什么叫，我这个月的粮饷还不知哪里去领呢，都什么时代了，你不下岗都不错了……”）
　　李某看着刚刚好不容易从台湾拖回来的“铝条.ZIP”