Konfigurace služby Brána vzdálené plochy (Brána VP) v systému Windows Server 2012 R2

Doporučuje se vždy používat certifikáty od veřejné certifikační autority nebo interní certifikační autority.

Certifikáty podepsané svým držitelem se zobrazí jako nedůvěryhodné, jak vidíte v následujícím příkladu.  V reálném světě byste nasazovali pomocí certifikátů od certifikační autority, které váš klient důvěřuje.

Chcete-li zahájit nasazení služby Brána VP, je nutné, abyste již měli nasazení služby Vzdálená plocha.

Vybertemožnost Brána VP
 

Níže vybertenázev serveru a kliknutím na šipku jej přidejte do pravého sloupce.

Zadejte externí plně kvalifikovaný název domény nebo adresu URL, kterou budou uživatelé zadávat do webového prohlížeče, aby se dostali do prostředí VP.

V níže uvedeném příkladu externí klienti zadají rdpfarm.com, aby se připojili ke službě Brána VP.  U šifrovaného

Aby bylo připojení úspěšné, musí se název certifikátu shodovat s plně kvalifikovaným názvem domény.
 

Klikněte na tlačítko Další.

Informace v dolní části nás informují o úspěšném nasazení, ale je potřeba nakonfigurovat certifikát.

Kliknutím na možnost Configure Certificate budete moci nakonfigurovat jednotlivé role potřebné certifikáty, avšak pro informační

účely, přejdeme do těchto nastavení, což je alternativní způsob, jak vám ukázat, jak to do něj dostat v budoucnu, pokud budete někdy potřebovat

a změňte certifikáty.
 

Klikněte na tlačítkoZavřít.

Dále klikněte na možnost Tasksa poté na možnost Edit Deployment Properties.
 

Tady můžeme upravit mnoho nastavení nasazení.  Naším zájmem je nyní specifikovat certifikát.
 

Vzhledem k tomu, že všechny role jsou v tomto nasazení nainstalované na jednom serveru, musíme se ujistit, že používáme stejný certifikát

pro webový přístup a bránu.  Zde je možné narazit na některé problémy, pokud používáte certifikáty podepsané svým držitelem

o kterých budeme diskutovat později.
 

Protože nemáme zakoupený certifikát ani vlastní certifikační autoritu, klikneme na Vytvořit nový certifikát...

Vyberte název certifikátu, který se musí shodovat s externím plně kvalifikovaným názvem domény serveru.  Máme možnost jej uložit

na pevném disku, kde jej můžeme importovat do jiných počítačů.  Není to zde nutné, ale je to dobrý nápad, pokud zálohujete

vaše certifikáty samostatně.

Je nutné povolit, aby byl certifikát přidán do důvěryhodných úložišť cílových klientů.
 

Klikněte natlačítko OK.

Klikněte na tlačítko Apply.

Jak vidíte, použil jsem zde certifikát pro obě role a je nedůvěryhodný.   To je opět proto, že je

certifikát podepsaný svým držitelem a neměl by se používat v produkčním prostředí.
 

Po dokončeníklikněte na tlačítko OK.

Byl vydán a používán certifikát od veřejné certifikační autority nebo mé vlastní certifikační autority.  Vypadalo by to spíš jako to, co vidíte zde.

To je to, co chcete pro jakékoli nastavení v reálném světě.
 

Úspěšně jste nakonfigurovali bránu VP.   Další zásady konfigurace a autorizace lze provést z Nástroje > pro správu, Remote Desktop Services > Remote Desktop Gateway Manager.