RD Ağ Geçidi sunucusu için güvenliği artırmak üzere, Microsoft Internet Security and Acceleration (ISA) Server'ı yapılandırabilir veya Güvenli Yuva Katmanı (SSL) köprüleme aygıtı olarak görev yapacak Microsoft dışı bir ürün kullanabilirsiniz. SSL köprüleme aygıtı, SSL oturumlarını sonlandırarak, paketleri inceleyerek ve SSL oturumlarını yeniden oluşturarak güvenliği artırabilir.

RD Ağ Geçidi sunucusuyla ISA Server iletişimini aşağıdaki iki yöntemden biriyle yapılandırabilirsiniz:

  • HTTPS-HTTPS köprüleme. Bu yapılandırmada, RD Ağ Geçidi istemcisi SSL köprüleme aygıtına bir SSL (HTTPS) isteği başlatır. SSL köprüleme aygıtı en yüksek güvenlik için RD Ağ Geçidi sunucusuna yeni bir HTTPS isteği başlatır.

  • HTTPS-HTTP köprüleme. Bu yapılandırmada, RD Ağ Geçidi istemcisi SSL köprüleme aygıtına bir SSL (HTTPS) isteği başlatır. SSL köprüleme aygıtı RD Ağ Geçidi sunucusuna yeni bir HTTP isteği başlatır.

HTTPS-HTTPS veya HTTPS-HTTP köprüleme kullanmak için, bu yordamda açıklandığı şekilde RD Ağ Geçidi sunucusunda SSL Köprülemesi Kullan ayarını etkinleştirmeniz gerekir.

Önemli

RD Ağ Geçidi ile SSL köprüleme aygıtı kullanmak için, kullanmayı planladığınız SSL köprüleme aygıtında dış SSL sonlandırmayı etkinleştirmeniz ve aygıtı RD Ağ Geçidi sunucusuna bağlanacak şekilde yapılandırmanız gerekir. ISA Server'ı, RD Ağ Geçidi için dış SSL köprülemesi aygıtı olarak kullanmak amacıyla yapılandırma hakkında ayrıntılı yönergeler için, Windows Server 2008 R2 TechCenter içindeki Uzak Masaüstü Hizmetleri sayfasına (https://go.microsoft.com/fwlink/?LinkId=140433) bakın (bu sayfa İngilizce içeriğe sahip olabilir).

Bu yordamın tamamlanması için, yapılandırmayı planladığınız RD Ağ Geçidi sunucusunda yerel Administrators grubunda üyelik veya eşdeğeri gerekir. Uygun hesapları ve grup üyeliklerini kullanma ile ilgili bilgileri https://go.microsoft.com/fwlink/?LinkId=83477 adresinde bulabilirsiniz.

Uzak Masaüstü Ağ Geçidi sunucusunda HTTPS-HTTP köprülemeyi etkinleştirmek için

  1. RD Ağ Geçidi sunucusunda, Uzak Masaüstü Ağ Geçidi Yöneticisi'ni açın. Uzak Masaüstü Ağ Geçidi Yöneticisi'ni açmak için, Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin, Uzak Masaüstü Hizmetleri'nin üzerine gelin ve ardından Uzak Masaüstü Ağ Geçidi Yöneticisi'ni tıklatın.

  2. Uzak Masaüstü Ağ Geçidi Yöneticisi konsol ağacında yerel RD Ağ Geçidi sunucusunu sağ tıklatın ve sonra Özellikler'i tıklatın.

  3. RD Ağ Geçidi sunucusunun Özellikler iletişim kutusunda, SSL Köprüleme sekmesinde SSL Köprülemesi Kullan onay kutusunu seçin, HTTPS-HTTP köprüleme (SSL isteklerini durdur ve yeni HTTP istekleri başlat) seçeneğini ve ardından Tamam'ı tıklatın.

  4. RD Ağ Geçidi iletişim kutusunda, şu seçeneklerden birini belirleyin:

    • Varsayılan uygulama havuzunu şimdi geri dönüştürmek için Evet'i tıklatın.

      Dikkat

      SSL köprüleme ayarlarının yürürlüğe girmesi için ISS'nin varsayılan uygulama havuzunu geri dönüştürmeniz gerekir. RD Ağ Geçidi içeren ISS uygulama havuzunu geri dönüştürmeyi seçmek, bu havuza yerleştirilen uygulamaların tüm etkin bağlantılarını kesecektir.

    • Varsayılan uygulama havuzunu daha sonra elle dönüştürmek için Hayır'ı tıklatın.

    ISA Server'ı, RD Ağ Geçidi için dış SSL köprülemesi aygıtı olarak kullanıyorsanız, daha fazla bilgi için, Windows Server 2008 R2 TechCenter içindeki Uzak Masaüstü Hizmetleri sayfasına (https://go.microsoft.com/fwlink/?LinkId=140433) bakın (bu sayfa İngilizce içeriğe sahip olabilir).
Uzak Masaüstü Ağ Geçidi sunucusunda HTTPS-HTTPS köprülemeyi etkinleştirmek için

  1. RD Ağ Geçidi sunucusunda, Uzak Masaüstü Ağ Geçidi Yöneticisi'ni açın. Uzak Masaüstü Ağ Geçidi Yöneticisi'ni açmak için, Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin, Uzak Masaüstü Hizmetleri'nin üzerine gelin ve ardından Uzak Masaüstü Ağ Geçidi Yöneticisi'ni tıklatın.

  2. Uzak Masaüstü Ağ Geçidi Yöneticisi konsol ağacında yerel RD Ağ Geçidi sunucusunu sağ tıklatın ve sonra Özellikler'i tıklatın.

  3. RD Ağ Geçidi sunucusunun Özellikler iletişim kutusunda, SSL Köprüleme sekmesinde SSL Köprülemesi Kullan onay kutusunu seçin, HTTPS-HTTPS köprüleme (SSL isteklerini durdur ve yeni HTTPS istekleri başlat) seçeneğini ve ardından Tamam'ı tıklatın.

  4. RD Ağ Geçidi iletişim kutusunda, şu seçeneklerden birin belirleyin:

    • Varsayılan uygulama havuzunu şimdi geri dönüştürmek için Evet'i tıklatın.

      Dikkat

      SSL köprüleme ayarlarının yürürlüğe girmesi için ISS'nin varsayılan uygulama havuzunu geri dönüştürmeniz gerekir. RD Ağ Geçidi içeren ISS uygulama havuzunu geri dönüştürmeyi seçmek, bu havuza yerleştirilen uygulamaların tüm etkin bağlantılarını kesecektir.

    • Varsayılan uygulama havuzunu daha sonra elle dönüştürmek için Hayır'ı tıklatın.

    ISA Server'ı, RD Ağ Geçidi için dış SSL köprülemesi aygıtı olarak kullanıyorsanız, daha fazla bilgi için, Windows Server 2008 R2 TechCenter içindeki Uzak Masaüstü Hizmetleri sayfasına (https://go.microsoft.com/fwlink/?LinkId=140433) bakın (bu sayfa İngilizce içeriğe sahip olabilir).

Ek başvurular

İçindekiler