ວິທີການຕັ້ງຄ່າ Gateway Desktop ຫ່າງໄກສອກຫຼີກ

ເນື້ອຫາ

• ແມ່ນຫຍັງທີ່ເປັນ Server Remote Desktop Gateway Server?
• ເປັນຫຍັງບໍ່ພຽງແຕ່ເຊື່ອມຕໍ່ກັບ Server ຫ່າງໄກສອກຫຼີກຫຼືເຄື່ອງແມ່ຂ່າຍທີ່ຢູ່ປາຍຍອດໂດຍກົງຈາກອິນເຕີເນັດ?
• ວິທີການຕິດຕັ້ງການບໍລິການພາລະບົດບາດຂອງ Remote Desktop Gateway Role?
• ການຕັ້ງຄ່າໃຫ້ລູກຄ້າ RDP ເພື່ອລົມກັບ Gateway Remote Desktop
• ບົດຂຽນທີ່ກ່ຽວຂ້ອງ
• ຄຳ ຖາມແລະ ຄຳ ຕອບ

ຜູ້ບໍລິຫານລະບົບ / ວິສະວະກອນທີ່ປະສົບຜົນ ສຳ ເລັດມີປະສົບການ 10 ປີຂື້ນໄປໃນການຄຸ້ມຄອງພື້ນຖານໂຄງລ່າງຂອງເຊີຟເວີແລະການເຮັດວຽກຂອງສູນຂໍ້ມູນ.

ແມ່ນຫຍັງທີ່ເປັນ Server Remote Desktop Gateway Server?

ເຄື່ອງແມ່ຂ່າຍຂອງ Remote Desktop Gateway ແມ່ນເຄື່ອງແມ່ຂ່າຍຂອງ Windows 2008R2 ເຊິ່ງປົກກະຕິຕັ້ງຢູ່ໃນເຄືອຂ່າຍຂອງບໍລິສັດຫລືເອກະຊົນ. ມັນເຮັດ ໜ້າ ທີ່ເປັນປະຕູສູ່ການເຊື່ອມຕໍ່ທີ່ RDP ຈາກເຄືອຂ່າຍພາຍນອກເຊື່ອມຕໍ່ໂດຍຜ່ານການເຂົ້າເຖິງ Server ໄລຍະໄກ (Terminal Server) ຕັ້ງຢູ່ໃນເຄືອຂ່າຍຂອງບໍລິສັດຫລືເອກະຊົນ. ເຄືອຂ່າຍພາຍນອກປົກກະຕິແລ້ວແມ່ນອິນເຕີເນັດ. (ໃນ Windows 2008, ມັນມີຊື່ວ່າ TS Gateway ຫຼື Terminal Services Gateway.)

ເປັນຫຍັງບໍ່ພຽງແຕ່ເຊື່ອມຕໍ່ກັບ Server ຫ່າງໄກສອກຫຼີກຫຼືເຄື່ອງແມ່ຂ່າຍທີ່ຢູ່ປາຍຍອດໂດຍກົງຈາກອິນເຕີເນັດ?

ເຄື່ອງແມ່ຂ່າຍຂອງ Desktop ຫ່າງໄກສອກຫຼີກໂດຍປົກກະຕິແມ່ນໃຊ້ພອດ 3389. ເພື່ອໃຫ້ສາມາດເຂົ້າໃຊ້ເຄື່ອງແມ່ຂ່າຍຂອງ Remote Desktop ຜ່ານອິນເຕີເນັດ, ທ່ານຕ້ອງເປີດ / ສົ່ງ TCP Port 3389 ໄປທີ່ Remote Desktop Server. ຖ້າທ່ານມີເຄື່ອງແມ່ຂ່າຍ RD ຫຼາຍກ່ວາທີ່ທ່ານມີທີ່ຢູ່ IP ຂອງອິນເຕີເນັດ, ທ່ານຈະຕ້ອງເລີ່ມຕົ້ນສົ່ງຕໍ່ພອດອື່ນໄປຍັງເຄື່ອງແມ່ຂ່າຍ RD ອື່ນໆ, ເຊັ່ນ: ສົ່ງຕໍ່ TCP Port 3390 ຢູ່ firewall ຂອງທ່ານໄປທີ່ Port 3389 ໃນ Server RD ທີສອງຂອງທ່ານ, ສົ່ງຕໍ່ TCP Port 3391 ໄປ ພອດ 3389 ເທິງເຊີຟເວີ RD ທີສາມຂອງທ່ານແລະອື່ນໆ.

ນີ້ສາມາດສັບສົນຫຼາຍ ສຳ ລັບລູກຄ້າເພາະວ່າພວກເຂົາຕ້ອງຈື່ ຈຳ ວ່າຈະເຊື່ອມຕໍ່ກັບພອດໃດ.

ມີການຕິດຕັ້ງ Remote Desktop Gateway, ທ່ານສາມາດໃຫ້ລູກຄ້າຂອງທ່ານທີ່ຢູ່ຫຼືຊື່ DNS ຂອງເຄື່ອງແມ່ຂ່າຍປະຕູຮົ້ວ. ໃຫ້ພວກເຂົາຊື່ຫລືທີ່ຢູ່ IP ຂອງເອກະຊົນຂອງ server ຫ່າງໄກສອກຫຼີກທີ່ທ່ານຕ້ອງການໃຫ້ລູກຄ້າເຊື່ອມຕໍ່. ມັນບໍ່ ສຳ ຄັນວ່າຊື່ຂອງ RD Server ບໍ່ສາມາດແກ້ໄຂໄດ້ໃນອິນເຕີເນັດຫລືທີ່ຢູ່ IP ແມ່ນມາຈາກຊ່ວງສ່ວນຕົວ. ຕາບໃດທີ່ RD Gateway ສາມາດແກ້ໄຂຊື່ໄດ້, ແລະສິດທິທີ່ ເໝາະ ສົມແມ່ນມອບໃຫ້ຂໍ້ມູນການ ນຳ ໃຊ້ທີ່ລູກຄ້າຂອງທ່ານ ກຳ ລັງໃຊ້ຢູ່, ພວກເຂົາສາມາດເຊື່ອມຕໍ່ກັບ Server Remote Desktop ໄດ້.

ທ່ານສາມາດສ້າງກຸ່ມຂອງເຊີບເວີແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ຫລືກຸ່ມທີ່ແນ່ນອນເຂົ້າເຖິງລະບົບເຊີບເວີໂດຍສະເພາະ.

ຢ່າງໃດກໍ່ຕາມ, ເພື່ອໃຊ້ RDGateway, ທ່ານຈະຕ້ອງຕິດຕັ້ງໃບຢັ້ງຢືນ SSL ທີ່ຖືກຕ້ອງ. ຂ້ອຍພົບວ່າການຊື້ໃບຢັ້ງຢືນ SSL ແມ່ນດີທີ່ສຸດແທນທີ່ຈະໃຊ້ໃບຢັ້ງຢືນຕົນເອງທີ່ເຊັນຊື່ເຊັ່ນ: ເຈົ້າສາມາດໄດ້ຮັບໃບຢັ້ງຢືນ SSL ຈາກ Comodo, InstantSSL, Verisign, ແລະອື່ນໆ. ເຈົ້າສາມາດເຊື່ອມຕໍ່ກັບ RD Gateway ແລະ RD Web Access ຮ່ວມກັນແລະແມ້ແຕ່ໃຫ້ຜູ້ໃຊ້ໃຊ້ Internet Explorer ເພື່ອເຊື່ອມຕໍ່ກັບແອັບ Remote Remote Remote ຂອງທ່ານທີ່ຖືກເຜີຍແຜ່ຢູ່ໃນເຊີບເວີຄອມພິວເຕີຕັ້ງໂຕະຂອງທ່ານຜ່ານ Web Proxy.

ວິທີການຕິດຕັ້ງການບໍລິການພາລະບົດບາດຂອງ Remote Desktop Gateway Role?

1. ຕິດຕັ້ງການບໍລິການພາລະບົດບາດຂອງ Remote Desktop Gateway ຜ່ານ Server Manager. ທ່ານ ຈຳ ເປັນຕ້ອງຕິດຕັ້ງພາລະບົດບາດການບໍລິການຄອມພິວເຕີໄລຍະໄກ.
2. ເມື່ອການບໍລິການ Role Remote Gateway Role ຖືກຕິດຕັ້ງແລ້ວ, ໃຫ້ ດຳ ເນີນການຈັດການ Remote Desktop Gateway Manager
3. ເຂົ້າໄປໃນພາກນະໂຍບາຍແລະສ້າງນະໂຍບາຍການອະນຸຍາດເຊື່ອມຕໍ່. ນີ້ແມ່ນບ່ອນທີ່ທ່ານຕັ້ງຜູ້ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເສັ້ນທາງ RDGateway.
4. ເຂົ້າໄປໃນພາກນະໂຍບາຍແລະສ້າງນະໂຍບາຍການອະນຸຍາດຊັບພະຍາກອນ. ນີ້ແມ່ນບ່ອນທີ່ທ່ານຈັດຫາຊັບພະຍາກອນໃດທີ່ສາມາດເຂົ້າເຖິງໄດ້ຜ່ານ RD Gateway ແລະໂດຍໃຜ. ຫມາຍ​ເຫດ​: ຊື່ແລະທີ່ຢູ່ IP ທີ່ທ່ານໃສ່ທີ່ນີ້ຈະຖືກ ນຳ ໃຊ້ເພື່ອໃຫ້ກົງກັບສິ່ງທີ່ລູກຄ້າຈະພິມເປັນຊື່ຄອມພິວເຕີ້ໃນລູກຄ້າ RD. ຍົກຕົວຢ່າງ, ຖ້າທ່ານໃສ່ຊື່ຂອງເຊີບເວີໃນນະໂຍບາຍການອະນຸຍາດຊັບພະຍາກອນເປັນ MYSERVER, ແລະລູກຄ້າ RD ກຳ ລັງພະຍາຍາມເຊື່ອມຕໍ່ກັບ MYSERVER.domain.local, RD Client ຈະຖືກປະຕິເສດການເຊື່ອມຕໍ່ DESPITE ສອງຊື່ທີ່ແກ້ໄຂບັນຫາທີ່ຢູ່ IP ດຽວກັນ.ທ່ານຍັງບໍ່ສາມາດລະບຸທີ່ຢູ່ IP ທີ່ຖືກຕ້ອງເວັ້ນເສຍແຕ່ວ່າມັນຖືກລະບຸໄວ້ເປັນຊັບພະຍາກອນທີ່ອະນຸຍາດ.
5. ກົດຂວາໃສ່ຊື່ຂອງ server RD Gateway ແລະເລືອກ Properties. ປ່ອງຢ້ຽມຈະມາເຖິງບ່ອນທີ່ທ່ານສາມາດປັບຄຸນສົມບັດໄດ້. ທ່ານສາມາດໃຊ້ການຕັ້ງຄ່າເລີ່ມຕົ້ນ. ຢ່າງໃດກໍ່ຕາມ, ທ່ານຈໍາເປັນຕ້ອງເຂົ້າໄປໃນແຖບໃບຢັ້ງຢືນ SSL ແລະຕິດຕັ້ງໃບຢັ້ງຢືນ.
6. ເປີດ / ສົ່ງ TCP Port 443 (ພອດ SSL) ເທິງ ກຳ ແພງໄຟຂອງທ່ານໄປທີ່ server RDGateway.

ການຕັ້ງຄ່າໃຫ້ລູກຄ້າ RDP ເພື່ອລົມກັບ Gateway Remote Desktop

ຮັບປະກັນວ່າທ່ານຕິດຕັ້ງ Client RDP ຫຼ້າສຸດຫຼືຢ່າງ ໜ້ອຍ ກໍ່ແມ່ນລຸ້ນ 6.1.
ທ່ານສາມາດເຂົ້າໄປໃນສ່ວນ Advanced, ແລະກົດທີ່ Settings in the Connect ຈາກບ່ອນໃດກໍ່ຕາມການຕັ້ງຄ່າ. ເບິ່ງຮູບພາບ ໜ້າ ຈໍຂ້າງລຸ່ມນີ້ເປັນຕົວຢ່າງ.

ບົດຂຽນທີ່ກ່ຽວຂ້ອງ

• ວິທີການຕັ້ງຄ່າ Server Remote Desktop Gateway Windows Server 2016
  ບົດແນະ ນຳ ນີ້ຈະເປັນໄປຕາມບາດກ້າວຂອງການຈັດຕັ້ງປະຕິບັດການໃຊ້ Remote Desktop Gateway ເທິງ Windows Server 2016 server. ທາງເລືອກ Remote Desktop Gateway ມັກຖືກໃຊ້ເພື່ອໃຫ້ລູກຄ້າ desktop ຫ່າງໄກສອກຫຼີກສາມາດເຊື່ອມຕໍ່ຈາກອິນເຕີເນັດກັບເຄື່ອງແມ່ຂ່າຍທີ່ຢູ່ເບື້ອງຫຼັງ Remote Desktop
• ວິທີການຕັ້ງຄ່າລູກຄ້າຄອມພິວເຕີ້ທີ່ຢູ່ຫ່າງໄກສອກຫຼີກເພື່ອໃຊ້ Gateway Desktop ຫ່າງໄກ
  ບົດແນະ ນຳ ນີ້ສະແດງໃຫ້ເຫັນວິທີການຕັ້ງຄ່າ Client Remote Desktop ໃຫ້ ນຳ ໃຊ້ Remote Desktop Gateway. ມັນສະແດງໃຫ້ເຫັນວິທີການຕັ້ງຄ່າລູກຄ້າ Remote Desktop ໃນທັງ Mac ແລະ Windows. ມັນຍັງສະແດງວິທີການໃຊ້ໃບຢັ້ງຢືນ SSL ທີ່ຕົນເອງເຊັນກັບ RD Gateway
• ວິທີການຕິດຕັ້ງບໍລິການຄອມພິວເຕີ້ໄລຍະໄກ Windows 2016
  ບົດແນະ ນຳ ນີ້ຈະສະແດງວິທີການຕິດຕັ້ງບໍລິການຄອມພິວເຕີ້ໄລຍະໄກໃນ Windows Server 2016 ແຕ່ວ່າມັນສາມາດ ນຳ ໃຊ້ກັບ Windows 2012 ຫຼື Windows 2012R2. ຂັ້ນຕອນແມ່ນອີງໃສ່ສະຖານະການທີ່ບໍ່ມີການບໍລິການຄອມພິວເຕີ້ໄລຍະໄກ ສຳ ລັບ Windows 2012 ຫລື l
• ການດຸ່ນດ່ຽງເວລາຂອງນາຍ ໜ້າ ໃຫ້ເຊົ່າ Desktop ໄລຍະໄກ
  ບົດຂຽນນີ້ຈະເວົ້າກ່ຽວກັບການໂຫຼດທີ່ສົມດຸນຂອງເຄື່ອງແມ່ຂ່າຍທີ່ກ່ຽວຂ້ອງກັບເຄື່ອງແມ່ຂ່າຍຂອງ Windows Server 2008 R2.
• ຫ່າງໄກສອກຫຼີກຜ່ານ Desktop Proxy Server ກັບ Server Desktop ຫ່າງໄກສອກຫຼີກ
  ບົດຂຽນນີ້ຈະອະທິບາຍຫລັກການໃນການຕັ້ງຄ່າໂຄງລ່າງພື້ນຖານຂອງເຊີຟເວີຂອງທ່ານເພື່ອຈະສາມາດຄອມພິວເຕີ້ຫ່າງໄກສອກຫຼີກຜ່ານໂປແກຼມ Proxy ໄປຫາ Server Remote Desktop. ນັກວິຊາຊີບຕາມລະດູການຈະສາມາດ ນຳ ໃຊ້ແນວຄວາມຄິດເຫຼົ່ານີ້.
• ວິທີການຫ່າງໄກສອກຫຼີກໃນ Desktop ຜ່ານ Proxy Server ກັບ Server Terminal
  ການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍປາຍທາງຜ່ານເຊີຟເວີຕົວແທນເວັບ.

ບົດຂຽນນີ້ແມ່ນຖືກຕ້ອງແລະຖືກຕ້ອງກັບຄວາມຮູ້ທີ່ດີທີ່ສຸດຂອງຜູ້ຂຽນ. ເນື້ອຫາແມ່ນເພື່ອຈຸດປະສົງທາງດ້ານຂໍ້ມູນຂ່າວສານຫລືການບັນເທີງເທົ່ານັ້ນແລະບໍ່ປ່ຽນແທນ ຄຳ ແນະ ນຳ ສ່ວນຕົວຫລື ຄຳ ແນະ ນຳ ດ້ານວິຊາຊີບໃນເລື່ອງທຸລະກິດ, ການເງິນ, ກົດ ໝາຍ, ຫຼືວິຊາການ.

ຄຳ ຖາມແລະ ຄຳ ຕອບ

ຄຳ ຖາມ: ຮູບພາບທີ່ສະແດງ "ເຊື່ອມຕໍ່ຈາກທຸກບ່ອນ" ຖືກປິດໃນຄອມພິວເຕີ້ HP ຂອງຂ້ອຍແລະຂ້ອຍບໍ່ສາມາດປ່ຽນທີ່ຢູ່ IP ຂອງທ້ອງຖິ່ນ ສຳ ລັບການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກຂອງຂ້ອຍ. ຂ້ອຍສາມາດຕັ້ງຄ່າການຕັ້ງຄ່ານີ້ຢູ່ໃສເພື່ອປ່ຽນ "IP ທ້ອງຖິ່ນ" ຂອງຂ້ອຍ?

ຄຳ ຕອບ: ນີ້ແມ່ນຄອມພິວເຕີໂນດບຸກບໍລິສັດບໍ? ມັນອາດຈະຖືກປິດລ້ອມໂດຍນະໂຍບາຍກຸ່ມດັ່ງນັ້ນທ່ານບໍ່ສາມາດປ່ຽນແປງໄດ້.