Ya les había comentado que la puerta de enlace y escritorio remoto lo que hace es como una especie de
firewall que nos indica que no podemos configurar qué usuarios pueden conectarse a nuestros servicios
de escritorio remoto y a qué destino o a qué equipos se puede conectar.
En este caso vamos a hablar sobre el tema de la administración de puerta de enlace ya tenemos configurado
el tema de los certificados tenemos todo configurado ya nuestra puerta de enlace debe estar ya funcionando.
Vamos a ver a la parte de herramientas se acuerdan que yo les dije que por aquí se agregaban unos y
consolas para administrar los temas de licenciamiento y los temas de puerta de enlace.
En este caso tenemos aquí el administrador de puerta de enlace de escritorio remoto vamos a abrirlo
y aquí nos abre esta parte de administración donde vamos a tener dos directivas como si guarecen unos
ripios que nos van a permitir o nos van a denegar que usuarios se van a poder conectar ya que equipos
o servidores se van a poder conectar en nuestra red local.
Aquí lo primero que tenemos en nuestro servidor y tenemos las dos directivas de conexiones y de autorización
de recursos vamos a darle click derecho primero a nuestro servidor y nos vamos a ir a las partes de
propiedades aquí las propiedades del servidor tenemos una serie de configuraciones que podemos realizar
y la primera es en la ficha General el número máximo de conexiones.
Nosotros podemos limitar de que a esta puerta de enlace solamente se conecten diez usuarios simultáneamente
o 100 usuarios simultáneamente o podemos permitir que el máximo de conexiones simultáneas admitidas
o también podemos deshabilitar las conexiones nuevas por si no queremos que nadie se conecte.
Aparte de los certificados SSL vemos que tenemos el certificado ya configurado emitido a RDS punto con
su punto local y tenemos también el tema de emitido por RD ese punto con todo su punto local.
Ok entonces lo que vamos a hacer aquí es que vamos a ver el tema de importar certificado por si queremos
renovar el certificado porque el certificado tiene una fecha de expedición de expiración perdón y tenemos
que aquí podemos importar un nuevo certificado que generemos.
También tenemos la configuración de transporte en la configuración de transporte podemos definir en
nosotros porque Puerto y por qué puerto TCP HTTP y porque Puerto PC se conectan o se van a poder conectar
nuestros usuarios a lo que sería nuestro escritorio remoto en esa parte de HTTP tenemos el puerto 4
4 3 que es por donde se van a conectar el portal y tenemos todas las.
El tema de la dirección IP que va a escuchar en este caso podemos asignar todas las y las no asignadas
o podemos asignar una solamente sea la dirección IP pública en este caso por la cual va a escuchar o
por la cual va a estar publicado nuestro servicio de escritorio remoto y tenemos también la parte de
configuración de transporte DDP que por defecto lo dejaremos en 33 91 el puerto y lo vamos a dejar por
ejemplo por que escuché por las no asignadas tenemos el tema de almacén de CAP y Cap de redde.
En este caso especifica si deben usarse directivas de autorización de conexiones a escritorio remoto
CAT de RD almacenadas en un servidor local o central que ejecute servidos servidor de directivas de
redes NPS.
Entonces aquí nosotros podemos definir ese tema de servidor central por lo general no se utiliza este
tema de NPS sino que lo dejamos así en la configuración en la parte de la ficha de granja de servidores.
Nosotros podemos hacer otros servidores miembro de esta granja de servicios de puerta de enlace de escritorio
remoto entonces aquí nosotros podemos agregar que servidores van a ser parte de esta granja.
Por ejemplo si nosotros tenemos otro servidor de decisión de escritorio remoto configurado aquí también
vamos a tener que agregarlo para poder que exista esa granja y que esta puerta de enlace pueda enrutar
a los usuarios a ese nuevo recurso a ese nuevo servidor que hemos agregado como de sesión de escritorio
remoto.
Tenemos el tema de auditoría para el tema de usuario correctamente desconectado del recurso todo el
tema de selección y los eventos que deben registrarse en el visor de eventos.
Entonces vamos a tener esta serie de eventos tenemos el protocolo de Puente SSL por si queremos utilizar
lo que hizo o el uso del protocolo de Puente SSL y el tema de mensajería habilitar mensajes del sistema
y todo ese tema por el tema de habilitar mensajes de inicio de sesión y esto vamos a poder seleccionar
un mensaje como advertencia legal para mostrar a los usuarios cada vez que inicien sesión en un equipo
remoto y todo tema entonces allí lo vamos a poder tener.
Tenemos dos directivas que vamos a usar un poco aquí en la parte de nuestro servidor y tenemos dos directivas
esas directivas no definen dos cosas autorización de conexiones y autorización de recursos en la primera
autorización de conexiones vamos a definir los usuarios que se van a poder conectar o qué grupos de
usuarios se van a poder conectar a nuestro servicio de puerta de enlace de escritorio remoto aquí por
defecto vemos que los usuarios del dominio todos los usuarios del dominio se van a poder conectar.
Yo puedo editar esta directiva vamos a darle click derecho propiedades aquí vemos el nombre de la directiva
vemos que está habilitada hay que verificar después de implementar el tema de nuestra puerta de enlace
debemos verificar que estas directivas estén creadas correctamente y que estén habilitadas.
Aquí la parte de requisitos.
Nosotros vamos a poder seleccionar el método de autenticación de Windows compatible en este caso por
contraseña aportaré inteligentes y tenemos temas de tarjetas inteligentes o los usuarios inician sesión
con tarjetas de Inteligence inteligentes.
También vamos a poder seleccionar esta opción aquí tenemos la pertenencia a grupos de usuarios necesario
en este caso tenemos los grupos de usuarios que van a poder conectarse a esta puerta de enlace aquí
tenemos que por defecto nos ubica a todos los usuarios del dominio pero nosotros aquí podemos agregar
cualquier grupo de nuestro dominio entonces.
Entonces aquí nosotros podemos crear por ejemplo un grupo que se llame RDS o Remote esto y allí podemos
agregar los usuarios que solamente van a estar permitidos conectarse para el tema de puerta de enlace
y esto es para temas de seguridad.
También tenemos la parte de pertenencia a grupos de equipos cliente.
En este caso para definir si queremos que un equipo en específico se conecte independientemente de los
usuarios que estén en ese equipo tenemos la reubicación de dispositivos.
En este caso vamos a dejarlo por defecto y nos dice que especifique si debe habilitarse o deshabilitar
el acceso a dispositivos y recursos del cliente local en sucesión remota para los clientes que se conecten
mediante la puerta de enlace excretor remoto y tenemos la parte de tiempos de espera nosotros podemos
especificar la configuración de reconexión y tiempo de espera para las sesiones remotas.
Por ejemplo yo puedo decirle que si la sesión está inactiva por más de determinado tiempo que yo puedo
habilitar aquí en este caso me desconecte la sesión de ese usuario y podamos habilitar el tiempo de
espera de sesión en este caso si una sesión está allí está conectado pero no tiene ninguna actividad
que nos desconecte esa sesión en cualquier momento.
Tenemos también la parte de directiva de utilización de recursos.
Aquí es donde nosotros vamos a definir a qué ya definimos en la conexión.
Qué usuarios se van a conectar y nosotros vamos a poder definir que aquellos recursos de nuestro dominio
se van a poder conectar en este caso tenemos que se llama RG D.G. Domain Computers.
En este caso nos dice cuáles son los usuarios que se van a poder conectar en este caso va enlazada a
la directiva anterior y tenemos los equipos que se van a poder conectar en este caso los equipos del
dominio viene y configurado por defecto de ubicación de la directiva a grupo de Windows.
Cuál es el puerto que utiliza por defecto ya en el puerto 33 89 y el Estado deshabilitado el puerto
33 89 es el puerto de remo de este protocolo vamos a Propiedades aquí vemos la descripción donde este
tema está habilitado aquí me dice que asegúrese de crear también una directiva de autorización de conexiones
al escritorio remoto que es el CAB de redes y vamos a ver aquí los grupos de usuarios son los usuarios
que se van a poder conectar a esos recursos y cuáles son los recursos en esa red.
En este caso nosotros podemos especificar un equipo en específico o un servidor específico que se van
a poder conectar.
También podemos seleccionar al grupo existente administrando administrado por la puerta en el escritorio
remoto o le podemos decir que permita que los usuarios se conecten a cualquier recurso de red.
En este caso vamos a dejarlo para que permita que los usuarios se conecten todos los usuarios se conectan
a cualquier recurso de la red para métodos o temas de este laboratorio pero ustedes aquí pueden seleccionar
qué servidor en específico o qué cliente van a permitirle que se conecten a ese usuario.
Vamos a aplicar y aceptar tenemos la otra parte de RPG RDS conexión brókers.
En este caso esta directiva lo que nos va a hacer es el tema también de qué recursos nos vamos a poder
conectar pero en este caso seleccionar el grupo existente administrado por la puerta de enlace que sería
nuestro servidor donde está esa puerta de enlace configurada para el tema de local.
En este caso vemos que es acceso permitido recursos compartidos todos los recursos de la red y en ese
caso vemos que en este caso la directiva para usuarios locales que están dentro de nuestro dominio o
dentro de nuestro portal de enlace o sea aquí vemos la diferencia.
Tenemos entonces la parte de supervisión por último donde nosotros vamos a poder editar elimina el límite
de conexión y establecer opciones de actualización automática y todo ese tema vamos a poder crear límite
supervisiones para nuestra puerta de enlace algo que no se utiliza mucho pero lo más importante aquí
son las es que debemos configurar y que debemos tener configurados o verificar.
Una vez creada nuestra puerta así configurado todo nuestro tema de certificados para poder poner en
funcionamiento la misma entonces ya tenemos configurado toda la puerta de enlace y ya hemos definido
todas las directivas que usuarios se van a conectar y que recursos de nuestra red local se van a poder
conectar esos usuarios que tienen autenticación por medio de la puerta de enlace de escritorio remoto.