Для работы шлюза служб терминалов требуются: сертификат сеовера для шифрования SSL, политика TS САР (авторизация подключений к шлюзу) и политика TS RAP (авторизация подключений к внутренним ресурсам),

Основным инструментом, используемым для управления шлюзом служб терминалов, является Диспетчер шлюза служб терминалов (TS Gateway Manager).

Закрепление материала

Приведенные ниже вопросы можно использовать для проверки знаний, полученных в ходе занятия 2. Эти вопросы представлены также в электронном виде

На прилагаемом к книге компакт-диске.

ПРИМЕЧАНИЕ Ответы

Ответы и пояснения к каждому их варианту размещены в разделе «Ответы»

В конце книги.

1. Какой TCP-порт следует оставить открытым в брандмауэре, чтобы клиенты могли инициировать RDP-подключения к серверам терминалов через шлюз служб терминалов?

A. 25. Б. 3389.

B. 443. Г. 80.

2. В вашей сети расположен сервер шлюза служб терминалов TSG1. На сервере TSG1 установлен самозаверяющий сертификат сервера, используемый для SSL-коммуникаций. Вы хотите использовать компьютер с запущенным ISA-сервером в качестве конечной точки SSL для подключений шлюза служб терминалов. Какие действия нужно выполнить для обеспечения возможности коммуникаций ISA-сервера со шлюзом служб терминалов?

A. Включить мост HTTPS-HTTP между ISA-сервером и шлюзом служб терминалов.

Б. Открыть ТСР-порт 443 на компьютере с установленным ISA-сервером.

B. Экспортировать SSL-сертификат ISA-сервера на шлюз служб терминалов. Г. Экспортировать SSL-сертификат шлюза служб терминалов на ISA-сервер.

Занятие 3. Публикация приложений с помощью утилиты TS RemoteApp

Технология TS RemoteApp, встроенная в Службы терминалов (Terminal Services), позволяет публиковать приложения (то есть делать их доступными для удаленных пользователей). На этом занятии вы изучите принципы применения TS RemoteApp для публикации приложений тремя способами: через веб-доступ к службам терминалов (Terminal Services Web Access, TS Web Access), RDP – файлы и пакеты установщика Windows (Windows Installer).