Om du vill öka säkerheten för en Fjärrskrivbordsgateway-server kan du konfigurera Microsoft ISA Server (Internet Security and Acceleration) eller en produkt från en annan tillverkare än Microsoft att fungera som SSL-bryggningsenhet (Secure Sockets Layer). SSL-bryggningsenheten kan öka säkerheten genom att terminera SSL-sessioner, inspektera paket och återupprätta SSL-sessioner.

Du kan konfigurera ISA Server-kommunikation med Fjärrskrivbordsgateway-servern på ett av följande två sätt:

  • HTTPS-HTTPS-bryggning. I den här konfigurationen initierar Fjärrskrivbordsgateway-klienten en SSL-begäran (HTTPS) till SSL-bryggningsenheten. SSL-bryggningsenheten initierar en ny HTTPS-begäran till Fjärrskrivbordsgateway-servern för maximal säkerhet.

  • HTTPS-HTTP-bryggning. I den här konfigurationen initierar Fjärrskrivbordsgateway-klienten en SSL-begäran (HTTPS) till SSL-bryggningsenheten. SSL-bryggningsenheten initierar en ny HTTP-begäran till Fjärrskrivbordsgateway-servern.

Om du vill använda HTTPS-HTTPS- eller HTTPS-HTTP-bryggning måste du aktivera inställningen Använd SSL-bryggning på Fjärrskrivbordsgateway-servern, vilket beskrivs i den här proceduren.

Viktigt!

Om du vill använda en SSL-bryggningsenhet med Fjärrskrivbordsgateway måste du också aktivera extern SSL-avslutning på den SSL-bryggningsenhet som du planerar att använda och konfigurera den för anslutning till Fjärrskrivbordsgateway-servern. Detaljerade instruktioner om hur du konfigurerar ISA Server som en extern SSL-bryggningsenhet för Fjärrskrivbordsgateway finns på sidan Fjärrskrivbordstjänster på Windows Server 2008 R2 TechCenter (https://go.microsoft.com/fwlink/?LinkId=140433 (sidan kan vara på engelska)).

Du måste minst vara medlem i den lokala gruppen Administratörer eller motsvarande på fjärrskrivbordsgatewayservern som du vill konfigurera, för att kunna slutföra den här proceduren. Studera närmare information om hur du använder lämpliga konton och gruppmedlemskap på https://go.microsoft.com/fwlink/?LinkId=83477.

Så här aktiverar du HTTPS-HTTP-bryggning på servern för fjärrskrivbordsgateway

  1. Öppna Hanteraren för fjärrskrivbordsgateway på servern för fjärrskrivbordsgateway. Du öppnar Hanteraren för fjärrskrivbordsgateway genom att klicka på Start, peka på Administrationsverktyg, Fjärrskrivbordstjänster och sedan klicka på Hanteraren för fjärrskrivbordsgateway.

  2. Högerklicka på den lokala Fjärrskrivbordsgateway-servern i Hanteraren för fjärrskrivbordsgateway-konsolträdet och klicka sedan på Egenskaper.

  3. Markera kryssrutan Använd SSL-bryggning på fliken SSL-bryggning i dialogrutan Egenskaper för Fjärrskrivbordsgateway-servern, klicka på HTTPS-HTTP-bryggning (avsluta SSL-begäranden och initiera nya HTTP-begäranden) och klicka sedan på OK.

  4. Välj ett av följande alternativ i dialogrutan Fjärrskrivbordsgateway.

    • Om du vill starta om standardprogrampoolen nu klickar du på Ja.

      Varning

      Du måste återvinna standardprogrampoolen för IIS för att SSL-bryggningsinställningarna ska börja gälla. När du väljer att återvinna standardprogrampoolen som innehåller Fjärrskrivbordsgateway för IIS kopplas alla aktiva anslutningar för alla program i poolen bort.

    • Om du vill starta om standardprogrampoolen manuellt senare klickar du på Nej.

    Om du använder ISA Server som extern SSL-bryggningsenhet för Fjärrskrivbordsgateway hittar du mer information på sidan Fjärrskrivbordstjänster på Windows Server 2008 R2 TechCenter (https://go.microsoft.com/fwlink/?LinkId=140433 (sidan kan vara på engelska)).
Så här aktiverar du HTTPS-HTTPS-bryggning på servern för fjärrskrivbordsgateway

  1. Öppna Hanteraren för fjärrskrivbordsgateway på servern för fjärrskrivbordsgateway. Du öppnar Hanteraren för fjärrskrivbordsgateway genom att klicka på Start, peka på Administrationsverktyg, Fjärrskrivbordstjänster och sedan klicka på Hanteraren för fjärrskrivbordsgateway.

  2. Högerklicka på den lokala Fjärrskrivbordsgateway-servern i Hanteraren för fjärrskrivbordsgateway-konsolträdet och klicka sedan på Egenskaper.

  3. Markera kryssrutan Använd SSL-bryggning på fliken SSL-bryggning i dialogrutan Egenskaper för Fjärrskrivbordsgateway-servern, klicka på HTTPS-HTTPS-bryggning (avsluta SSL-begäranden och initiera nya HTTPS-begäranden) och klicka sedan på OK.

  4. Välj ett av följande alternativ i dialogrutan Fjärrskrivbordsgateway.

    • Om du vill starta om standardprogrampoolen nu klickar du på Ja.

      Varning

      Du måste återvinna standardprogrampoolen för IIS för att SSL-bryggningsinställningarna ska börja gälla. När du väljer att återvinna standardprogrampoolen som innehåller Fjärrskrivbordsgateway för IIS kopplas alla aktiva anslutningar för alla program i poolen bort.

    • Om du vill starta om standardprogrampoolen manuellt senare klickar du på Nej.

    Om du använder ISA Server som extern SSL-bryggningsenhet för Fjärrskrivbordsgateway hittar du mer information på sidan Fjärrskrivbordstjänster på Windows Server 2008 R2 TechCenter (https://go.microsoft.com/fwlink/?LinkId=140433 (sidan kan vara på engelska)).

Ytterligare referenser

Innehåll