Les services de terminal expliqués

Voici un cas réel d'utilisation de Terminal Services Gateway, pour vous donner une idée de la façon dont il peut être utilisé :

Mon entreprise compte une grande variété d'utilisateurs qui ont besoin d'un accès à distance au réseau de notre siège social. Plutôt que de donner à chaque employé un ordinateur portable avec un logiciel client VPN, nous avons configuré une passerelle TS avec une politique d'accès spécifique. Elle stipule "Les utilisateurs de ce groupe (remoteaccess) peuvent accéder aux ordinateurs de ce groupe".

Ainsi, John Doe laisse son ordinateur de bureau allumé, rentre chez lui et, depuis son ordinateur personnel, exécute Remote Desktop. Il entre le nom de la passerelle TS Gateway dans les options avancées, et tape le nom de son ordinateur de bureau comme ordinateur auquel se connecter. Il peut alors se connecter et travailler comme s'il était au bureau.

En soi, cela n'est pas différent de Remote Desktop, jusqu'à ce qu'un deuxième utilisateur se connecte à distance depuis son domicile. Dans ce cas, vous pouvez utiliser le même nom de passerelle TS et spécifier un ordinateur de bureau différent, et l'utilisateur peut se connecter à distance. Avec le bureau à distance seul, vous devriez avoir des adresses IP publiques distinctes avec le port RDC redirigé vers le bureau spécifique.

Seul le port 443 doit être transféré vers le serveur TS Gateway à partir du pare-feu, et tout utilisateur peut se connecter à distance à son propre bureau au travail.

Cela est également utile pour notre planification en cas de pandémie, où un utilisateur malade peut se connecter à distance depuis son domicile à son ordinateur de bureau et continuer à travailler si nécessaire.

Si vous créez simplement une règle de pare-feu pour tcp/3389 vers votre ferme de serveurs terminaux, vous n'avez pas besoin de la passerelle TS. Si vos utilisateurs distants exécutent le client RDC et connaissent l'adresse pour se connecter, vous n'avez pas besoin de TS Web Access. TS Gateway est généralement destiné aux grandes entreprises disposant de réseaux périmétriques traditionnels et d'exigences de sécurité plus strictes. TS Web Access est destiné à fournir une interface plus conviviale pour les utilisateurs ou les exigences commerciales lorsque vous avez de nombreuses fermes/applications différentes et que vous ne voulez pas que vos utilisateurs aient à connaître/gérer les détails de la connexion à chacune d'elles.

TS Remote App est comparable à l'"application publiée" de Citrix. Les utilisateurs n'obtiennent pas un bureau complet, ils exécutent seulement une application dans une "fenêtre transparente". En fait, elle ressemble uniquement à la fenêtre de l'application, sans fenêtre RDC. L'un des inconvénients est l'utilisation du contrôle à distance/de l'ombrage RDP - cela ne fonctionne pas avec RemoteApp.

Vous pouvez utiliser le cryptage TLS avec n'importe laquelle des configurations.

La sécurité TLS/certificat est principalement destinée à vérifier l'authenticité du serveur vis-à-vis du client et à générer une clé symétrique pour le cryptage du flux RDP. Elle n'est pas utilisée pour fournir une mesure de contrôle d'accès permettant de limiter l'accès à des clients RDP spécifiques. Il n'est pas vraiment "plus sûr" que le cryptage RDP propriétaire, mais comme il est basé sur une norme, les clés de cryptage peuvent être modifiées lorsque le certificat change. Certaines personnes préfèrent la cryptographie basée sur des normes aux solutions propriétaires.