Installation Remotedesktopgateway, Rolle auswählen: Karsten Hentrup An der Schanz Aachen

Transkript

1 W2K8-R2- Remotedesktopgateway und - Web Access für Remotedesktop mit Forefront Threat Management Gateway 2010 inklusive vorgelagerter Authentifizierung veröffentlichen Installation Remotedesktopgateway, Rolle auswählen:

2 Rollendienste konfigurieren: Authentifizierungsmethode für Sitzungshost:

3 Lizenzierungsmodus: Benutzergruppen angeben:

4 Clientumgebung konfigurieren: Zertifikat auswählen (vorher im Zertifikatsspeicher platzieren):

5 Autorisierungsrichtlinien einstellen:

6

7 Rollendienste auswählen: Installieren:

8 Mit Warnungen abgeschlossen: Neue Ordner für die Standardwebsite auf dem Remotedesktopgateway. RDWeb wird für Web Acces für Remotedesktop und Rpc für das Remotedesktopgateway benötigt (Stichwort: RPCüber-HTTP-Proxy). Diese zwei Ordner müssen über TMG veröffentlicht werden. Der Ordner RpcWithCert kann ignoriert werden er soll möglichen zukünftigen Authentifizierungsvarianten dienen.

9 Ein paar Konfigurationsschritte für RemoteApps über den RemoteApp-Manager Anwendung(en) für RemoteApps freigeben:

10 Anwendung(en) auswählen:

11 Digitale Signatur für die Bereitstellung von RDP-Dateien einstellen:

12 Terminaldienste-Webzugriffscomputer hinzufügen (Lokale Benutzer und Gruppen):

13 Angabe des Remotedesktopgateway:

14 Zusammenfassung im RemoteApp-Manager:

15 Interner Testzugriff ohne TMG verschlüsselter Zugriff auf Web Access: RemoteApp starten oder doch lieber nicht?!

16 Verbindung wird hergestellt Geduld ist eine Tugend: Siehe da wir painten Part I:

17 Anmerkung: Prima, die vorbereitenden Arbeiten für die Bereitstellung von Remotedesktopgateway und Web Access für Remotedesktop mit RemoteApps sind abgeschlossen. Damit der RemoteApp-Manager überhaupt zur Verfügung steht wird der Remotedesktop-Sitzungshost benötigt. Damit der Remotedesktop-Sitzungshost auf längere Sicht Freude macht (+120 Tage) wird ein Remotedesktop-Lizenzserver benötigt. Dieser wiederum muss zunächst bei Microsoft aktiviert werden und passende Lizenzen (RDS-CALs) müssen daraufhin installiert und ausgestellt werden. Vorsicht beim Zugriff auf RemoteApps mit Windows XP. Hier kommt es unter Umständen zu Fehlermeldungen, folgender KB ist hier zu beachten: Wenden wir uns nun der TMG-Seite zu: Vorbereitung auf dem TMG öffentliches Zertifikat für das Webpublishingszenario einbinden:

18 Erstellen eines Weblisteners:

19 Vorher implementiertes Zertifikat für den Listener auswählen:

20 Integrierte Windows Authentifizierung auswählen:

21 Eine Exchange-Veröffentlichungsregel erstellen (keine Sorge, wir publishen RDG): OA für E2K7 auswählen:

22 Intern natürlich auch SSL verwenden, wir haben ja ein passendes Zertifikat auf dem RDG:

23 Interne Site angeben: Offizieller externer Name:

24 Den vorher erstellten Listener einbinden: Als SPN wird der FQDN des RDG eingegeben:

25 Die Authentifizierung funktioniert allerdings nur, wenn der TMG die passende Delegierung vorweisen kann (einzustellen auf dem Computerkonto im AD): Gewünschten Benutzersatz auf die Regel binden

26 Nach dem Fertigstellen der Webveröffentlichungsregel wird diese noch editiert und der Pfad /rdweb/* hinzugefügt, so ein Zugriff auf das Web Access für Remotedesktop erwünscht ist:

27 Green-IT: Testzugriff von einem externen Client. MSTSC muss ein wenig konfiguriert werden:

28 Feuer frei: Wie war Ihr Name noch gleich?

29 Die Spannung steigt: Verbindung hergestellt: In der TMG-Überwachung sehen wir eine authentifizierte Sitzung:

30 So auch in der Überwachung des Remotedesktopgateway-Managers: Dann noch der Zugriff mit einem Browser auf das Web Access für Remotedesktop. Erst die Authentifizierung am TMG:

31 Sowie auf dem Web Access für Remotedesktop : Verbindung hergestellt:

32 Wir painten Part II: Links zum Thema: