解读Windows2008:终端服务器网关

　　终端服务器网关是 windows server 2008 终端服务器角色中的一个服务角色 ,它允许授权远程用户从任何连接 internet的设备上连接到一个公司内部或专有网络上的资源。网络资源可以是终端服务器、运行远程应用的终端服务器，或者是启用了远程桌面的计算机。

　　ts gateway可以做什么?

　　ts gateway提供了许多的便利，包括：

　　1、 ts gateway是远程用户能够通过 internet连接到内部网的资源，通过使用一个加密的连接，而不需要配置 vpn连接;

　　2、 ts gateway提供了一个全面的安全配置模型使得你能够控制到特定内部网络资源的访问;

　　3、 ts gateway提供了一个点对点的 rdp连接，而不是允许远程用户访问所有的内部资源;

　　4、 ts gateway能使大部分远程用户通过网络地址转换( nat)，连接到宿主在内部网络防火墙后面的内部网络资源，使用 ts gateway，你不需要针对此种场景为 ts gateway或客户端执行额外的配置。

　　在这个 windows server发布之前，安全措施阻止远程用户通过防火墙或 nat连接内部网络资源。这是应为端口 3389，这个用于 rdp连接的端口，通常在防火墙上被出于安全的目的而阻止。 ts gateway改为传输 rdp流量到端口 443，通过使用一个 http的 ssl/tlp通道。由于大多公司开放 443端口以启用 intelnet连接， ts gateway利用这个网络设计来提供远程访问连接跨越多重防火墙。

　　ts gateway插件控制台使你能够配置授权策略以定义必须符合远程用户连接内部资源的条件。例如，你可以指定：

　　1、谁可以连接网络资源(换句话说，就是能够连接的用户组);

　　2、什么网络资源(计算机组)用户可以连接;

　　3、是否客户端计算机必须是活动目录安全组的成员;

　　4、是否允许设备和磁盘的重定向;

　　5、是否客户端需要智能卡验证或密码验证，或者是否他们可是使用其他的方法。

　　你可以配置 ts gateway服务器和终端服务客户端使用 nap来增强安全。 nap是一个健康的策略创建、执行、补救技术，包含在windows xp service pack 2, windows vista?, and windows server 2008中，使用 nap，系统管理员能够强制健康请求，包括软件请求、安全升级请求，需要的计算机配置，以及其他的设置。

　　注：当 ts gateway强制 nap时运行 windows server 2008 的计算机不能用作 nap客户端，只有运行 windows xp sp2 和 windows vista的计算机可以用作 nap客户端。