为了提高 RD 网关服务器的安全性,可以配置 Microsoft Internet Security and Acceleration (ISA) 服务器或非 Microsoft 产品来充当安全套接字层 (SSL) 桥接设备。SSL 桥接设备通过终止 SSL 会话、检查数据包并重新建立 SSL 会话,可以提高安全性。
可以通过下列两种方式中的任一方式配置 ISA 服务器与 RD 网关服务器的通信:
HTTPS-HTTPS 桥接。在此配置中,RD 网关客户端向 SSL 桥接设备发出 SSL (HTTPS) 请求。SSL 桥接设备向 RD 网关服务器发出新的 HTTPS 请求,以便最大程度地提高安全性。
HTTPS-HTTP 桥接。在此配置中,RD 网关客户端向 SSL 桥接设备发出 SSL (HTTPS) 请求。SSL 桥接设备向 RD 网关服务器发出新的 HTTP 请求。
若要使用 HTTPS-HTTPS 或 HTTPS-HTTP 桥接,必须在 RD 网关服务器上启用“使用 SSL 桥接”设置,如此过程中所述。
重要
若要对 RD 网关使用 SSL 桥接设备,必须还要在计划使用的 SSL 桥接设备上启用外部 SSL 终止,并且必须将其配置为连接到 RD 网关服务器。有关如何将 ISA 服务器配置作为 RD 网关的外部 SSL 桥接设备使用的详细说明,请参阅 Windows Server 2008 R2 技术中心上的远程桌面服务页 [https://go.microsoft.com/fwlink/?LinkId=140433(可能为英文网页)]。
在计划配置的 RD 网关服务器上具有本地管理员组中的成员身份或同等身份,是完成此过程的最低要求。 查看有关使用适当帐户和组成员关系的详细信息,请访问 https://go.microsoft.com/fwlink/?LinkId=83477(可能为英文链接)。
在远程桌面网关服务器上启用 HTTPS-HTTP 桥接在 RD 网关服务器上,打开“远程桌面网关管理器”。要打开“远程桌面网关管理器”,请单击「开始」,依次指向“管理工具”、“远程桌面服务”,然后单击“远程桌面网关管理器”。
在远程桌面网关管理器控制台树中,右键单击本地 RD 网关服务器,然后单击“属性”。
在 RD 网关服务器的“属性”对话框中,在“SSL 桥接”选项卡上,选中“使用 SSL 桥接”复选框,单击“HTTPS-HTTP 桥接(终止 SSL 请求并发送新的 HTTP 请求)”,然后单击“确定”。
在“RD 网关”对话框中,选择下列选项之一:
若要现在回收默认应用程序池,单击“是”。
小心
必须回收 IIS 的默认应用程序池,才能使 SSL 桥接设置生效。选择回收包含 RD 网关的 IIS 应用程序池,将断开放置到此池中的所有应用程序的所有活动连接。
若要以后手动回收默认应用程序池,单击“否”。
如果将 ISA 服务器作为 RD 网关的外部 SSL 桥接设备使用,则有关详细信息,请参阅 Windows Server 2008 R2 技术中心上的远程桌面服务页 [https://go.microsoft.com/fwlink/?LinkId=140433(可能为英文网页)]。
在远程桌面网关服务器上启用 HTTPS-HTTPS 桥接在 RD 网关服务器上,打开“远程桌面网关管理器”。要打开“远程桌面网关管理器”,请单击「开始」,依次指向“管理工具”、“远程桌面服务”,然后单击“远程桌面网关管理器”。
在远程桌面网关管理器控制台树中,右键单击本地 RD 网关服务器,然后单击“属性”。
在 RD 网关服务器的“属性”对话框中,在“SSL 桥接”选项卡上,选中“使用 SSL 桥接”复选框,单击“HTTPS-HTTPS 桥接(终止 SSL 请求并发送新的 HTTPS 请求)”,然后单击“确定”。
在“RD 网关”对话框中,选择下列选项之一:
若要现在回收默认应用程序池,请单击“是”。
小心
必须回收 IIS 的默认应用程序池,才能使 SSL 桥接设置生效。选择回收包含 RD 网关的 IIS 应用程序池,将断开放置到此池中的所有应用程序的所有活动连接。
若要以后手动回收默认应用程序池,请单击“否”。
如果将 ISA 服务器作为 RD 网关的外部 SSL 桥接设备使用,则有关详细信息,请参阅 Windows Server 2008 R2 技术中心上的远程桌面服务页 [https://go.microsoft.com/fwlink/?LinkId=140433(可能为英文网页)]。