Описание тега remote-desktop-gateway

Описание тега Вопросы с тегом

Шлюз удаленных рабочих столов (RD Gateway) - это служба ролей на сервере Microsoft Windows, которая позволяет авторизованным удаленным пользователям подключаться к ресурсам внутренней корпоративной или частной сети с любого подключенного к Интернету устройства, на котором может работать клиент подключения к удаленному рабочему столу (RDC). Сетевыми ресурсами могут быть серверы узлов сеансов удаленных рабочих столов, серверы сеансов удаленных рабочих столов, на которых выполняются программы RemoteApp, или компьютеры с включенным удаленным рабочим столом.

Шлюз удаленных рабочих столов использует протокол удаленного рабочего стола (RDP) по протоколу HTTPS для установления защищенного зашифрованного соединения между удаленными пользователями в Интернете и внутренними сетевыми ресурсами, на которых работают их производительные приложения.

RD Gateway предоставляет такие преимущества, как:

RD Gateway позволяет удаленным пользователям подключаться к внутренним сетевым ресурсам через Интернет, используя зашифрованное соединение, без необходимости настройки соединений виртуальной частной сети (VPN).
RD Gateway предоставляет комплексную модель конфигурации безопасности, которая позволяет контролировать доступ к определенным внутренним сетевым ресурсам. Шлюз RD обеспечивает двухточечное RDP-соединение, а не позволяет удаленным пользователям получать доступ ко всем внутренним сетевым ресурсам.
Шлюз удаленных рабочих столов позволяет большинству удаленных пользователей подключаться к внутренним сетевым ресурсам, которые размещаются за брандмауэрами в частных сетях и через трансляторы сетевых адресов (NAT). С помощью шлюза удаленных рабочих столов вам не нужно выполнять дополнительную настройку сервера или клиентов шлюза удаленных рабочих столов для этого сценария.
Диспетчер шлюзов удаленных рабочих столов позволяет настраивать политики авторизации для определения условий, которые должны выполняться удаленными пользователями для подключения к внутренним сетевым ресурсам.
Можно настроить серверы шлюза RD и клиенты служб удаленных рабочих столов на использование защиты доступа к сети (NAP) для дальнейшего повышения безопасности. NAP - это технология создания, применения и исправления политики работоспособности, включенная в Windows Server® 2008 R2, Windows Server® 2008, Windows® 7, Windows Vista® и Windows® XP с пакетом обновления 3. С NAP системные администраторы могут применять требования к работоспособности, которые могут включать требования к программному обеспечению, требования к обновлениям безопасности, необходимые конфигурации компьютера и другие параметры.