Mis on RD Gateway #

Kaugtöölaua lüüs (RD Gateway) on Windows Serveri roll, mis võimaldab turvalist juurdepääsu kaugtöölaua teenustele (RDS) ja sisemistele ressurssidele välistest võrkudest. See parandab nii RDS-i turvalisust kui ka kasutatavust, kapseldades kaugtöölaua protokolli (RDP) liikluse SSL-tunnelitesse.

Peamised võimalused hõlmavad järgmist:

• Krüpteeritud side turvalise ühenduse tagamiseks HTTPS-i või UDP kaudu.
• RD veebijuurdepääs, kasutajasõbralik veebiportaal, kus autentitud kasutajad saavad oma avaldatud rakendusi vaadata ja käivitada.
• Tegutsemine a volikiri, tagades, et sisemistele ressurssidele pääsevad ligi ainult volitatud kasutajad.

Kuidas RD Gateway töötab #

Kui klient ühenduse loob, peab ta kõigepealt looma turvaline SSL-kanal RD-lüüsiga. RD-lüüs valideerib kasutaja volitused, jõustab autoriseerimispoliitikad ja loob seejärel RDP-seansi sisemisi ressursse majutavate serveritega.

Selleks loob RD Gateway kaks SSL-tunnelit (sissetulev ja väljaminev). Kui see on loodud, seadistatakse see andmekanalid HTTPS-i või UDP kaudu, olenevalt valitud transpordiliigist, säilitades nii turvalisuse kui ka jõudluse.

Miks on vaja kõrget käideldavust #

Üks RD-lüüsiserver tutvustab üks ebaõnnestumispunktKui see maastub, kaotavad välised kasutajad juurdepääsu kõigile avaldatud töölaudadele ja rakendustele.

Selle vältimiseks tuleks RD-lüüsid juurutada koormuse tasakaalustatud, kõrge käideldavuse arhitektuurSee tagab:

• Vastupidavus – liiklus suunatakse automaatselt ümber, kui üks värav rikki läheb.
• Skaalautuvus – mitu lüüsi suudavad hakkama saada suurema kasutajakoormusega.
• Äri järjepidevus – väliskasutajatel säilib katkematu juurdepääs.

RD-lüüsi koormuse tasakaalustamise seadistamine RELIANOID #

RELIANOID saab juurutada mitmes keskkonnas (riistvara, virtuaalne, paljas metall, pilv või konteinerid). Pärast installimist saate konfigureerida Virtuaalne teenus RD-lüüsi jaoks järgmiselt:

1. samm – virtuaalse liidese loomine #

• Liigu Võrk | Virtuaalne liides | Loo virtuaalne liides.
• Määrake RD-lüüsi liiklusele uus virtuaalne IP-aadress (VIP).

2. samm – looge kohalik teenindusfarm #

• Minna LSLB | Põllumajandusettevõtted | Loo talu.
• valima L4xNAT tippige ja määrake see äsja loodud virtuaalsele liidesele.
• Nimeta talu, nt RDGatewayVS.
• Võimaldama KÕIK protokollid nii HTTPS- kui ka UDP-liikluse toetamiseks.

3. samm – täpsemate sätete konfigureerimine #

• Vali koormuse tasakaalustamise algoritm (Kõige vähem ühendusi, prioriteet või kaalupõhine).
• Võimaldama kliendi püsivus Seansi stabiilsuse tagamiseks allika IP järgi.
• Seadistamine tervisekontrolli (soovitatav iga 30 sekundi järel). Näide:
  check_http -S -H HOST -u /RDWeb/Pages -t10 -c 10 -w 10
• Lisa kõik RD-lüüsiserveri IP-aadressid taustaprogrammidena.

4. samm – DNS-i/serveri nime kaalutlused #

RD-lüüsi või RDS-i juurutamisel kõrge käideldavusega režiimis:

• Veenduge RD-lüüsiserveri nimi (nagu RDS-i juurutuses konfigureeritud) otsustab virtuaalse IP-aadressi (VIP) järgi RELIANOID koormuse tasakaalustaja.
• Kui kliendid proovivad serveri nime otse konkreetsele serveriserverile VIP-i asemel lahendada, võivad nad kogeda järgmist. ühendus hangub või seansi katkeb RDP käepigistuse ajal.

See samm on kriitilise tähtsusega sujuva kliendiühenduse tagamiseks.

RD-lüüsi turvalisuse täiustamine #

Kuigi RD Gateway pakub krüptitud sidet, ei kaitse see loomulikult selliste ohtude eest nagu:

• Teenusetõkestamise (DoS) rünnakud
• Pahatahtlik botiliiklus
• Veebi kraapimise katsed
• Jõulise sisselogimise katsed

Nende riskide maandamiseks, RELIANOID annab IPDS (sissetungimise ennetamise ja avastamise süsteem) moodul, mille saab RD Gateway virtuaalteenuses lubada. See lisab täiendava turvalisuse kiht et kaitsta ohustatud teenuseid võrgu- ja rakendustasandi ohtude eest.

Järeldus

RD-lüüsi juurutades taga RELIANOID, organisatsioonid saavad saavutada:

• Kõrge kättesaadavus - pole ühtegi ebaõnnestumise punkti.
• Sujuv skaleeritavus – tulla toime kasvavate kasutajate nõudmistega.
• Parem turvalisus – kaitsta tänapäevaste küberohtude eest.

Õige konfiguratsiooni korral – eriti tagades, et serveri nimi annab tulemuseks koormuse tasakaalustaja VIP-i—Teie kaugtöölaua teenuste keskkond on väliskasutajate jaoks väga kättesaadav, vastupidav ja turvaline.