Predstavljamo vam Windows Server 2008 - 4. deo

Terminal Services Gateway

Jedna od prepreka za potpuno anagažovanje Terminal Services za udaljeni pristup korisnika je bila činjenica da veliki broj administratora nije imao poverenja u sekvencu autentifikacije i nivo šifrovanja RDP tunela. Drugi problem na koji su naišli je činjenica da veliki broj firewall-ova na udaljenim lokacijama nisu dozvoljavali izlazni TCP 3389. Microsoft je rešio ovaj problem tako što je predstavio Terminal Services Gateway u Windows Server-u 2008.

Terminal Services Gateway je tip SSL VPN-a, na isti način na koji je RPC/HTTP za Outlook-ov pristup ka Exchange Server-u SSL VPN. SSL VPN tip je onaj od proksija protokola aplikacije. Terminal Services Gateway radi sa RDP 6.0+ klijentom kako bi omogućio inkapsulirane RDP konekcije ka TS Gateway računarima.

RDP klijent u stvari inkapsulira RDP protokol u dva druga protokola. Prvo, RDP protokol se inkapsulira u RPC zaglavlje, a onda se inkapsulira drugi put pomoću šifrovanog HTTP zaglavlja (SSL). Protokol koji se koristi za konektovanje sa TS Gateway-om je u stvari RDP/RPC/HTTP. Microsoft je najverovatnije ovo uradio kako bi mogao da koristi postojeći RPC/HTTP kod koji su već imali za svoj RPC/HTTP proksi. Kada konekcija stigne do TS Gateway mašine, TS Gateway uklanja RPC i HTTP zaglavlja i prosleđuje RDP konekcije ka odgovarajućem Terminal Server ili Remote Desktop računaru.

Connection Authorization Policy ili CAP-ovi se koriste da se odredi koji korisnici mogu da pristupe resursima kroz ovaj TS Gateway računar. Windows Server 2008 poseduje konfiguracioni interfejs za povezivanje sertifikata sa TS Gateway sajtom kako bi bile omogućene bezbedne SSL konekcije.

Terminal Services Gateway takođe podržava Smart Card autentifikaciju a vi takođe imate opciju da uvedete NAP klijentsku kontrolu pristupa. Terminal Services Gateway je definitivno jedan od glavnih razloga da nadgradite na Windows Server 2008.