Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
configuration d'une passerelle RDS
Bonjour
j'ai un serveur windows serveur 2008 R2 et j'aimerais savoir si il est possible de me connecté à distance grace au client rdp de windows à partir de chez moi (via une connexion internet donc )
j'ai vu qu'ont pouvait utiliser le service de passerelles tse
avez vous une idée comment le configurer
merci
oui c'est possible grâce à la passerelle rds (le nom a changé : ts => rds).
l'idée de la passerelle est de rendre rds accessible depuis n'importe où en encapsulant les données dans https. la passerelle rds sera donc accessible depuis le net sur le port 443 (attention, ça veut pas dire que ça marche avec un navigateur !! c'est un autre service qui fait ça). avec ton client rdp sous windows, il suffira de donner le nom d'hôte de la machine (qui a le rôle d'hôte rds) et de préciser qu'il faut passer par une passerelle (faudra donner le nom/ip public de ta passerelle)
à partir de là, aux problèmes de certificat près, ça marchera en utilisant juste le port 443 (qui passe partout sauf s'il y a une inspection https)
il faut donc installer le rôle rds hôte puis la passerelle (ça peut être sur le même serveur mais c'est pas conseillé). la configuration est assez simple
tout dabord merci pour votre réponse
voici ce que j'ai dans le "gestionnaire de passerelle bureau à distance"
rien ne s'affiche et je ne peux y configurer
de plus que faut-il mettre dans les paramètres du client rdp
dans les options de connexions , spécifier le nom du serveur
merci
je me souviens plus exactement comment faire, il faudrait que je relance un serveur de test.
en attendant, il y a technet qui explique (en français !) comment faire : Guide pas à pas de déploiement de la Passerelle des services Bureau à distance
n'hésite pas à venir poser tes questions
merci de ton aide
le guide pas à pas expose bien les préparatif mais je n'ai pas vu les détails
peut-il y avoir des problème si tout est installé sur le même pc ?
passerele + service du bureau a distance ...
la fenetre de logue s'affiche sans arrêt que mon pass soit juste ou non
dans le gestionnaire de passerelle , lorsque je clique sur "se connecter à un serveur de passerelle" et que je valide local il me dit "impossible de lire les paramètres du serveur de passerelle bureau à distance"
Merci
ça ne pose pas de problèmes normalement d'avoir l'hôte de session+passerelle sur le même serveur, c'est "juste" pas conseillé par microsoft
il faut que je me remonte une maquette rds, je me souviens plus bien des problèmes qu'on peut avoir lors de la config
je viens de voir un truc tout con
il faut te connecter avec un compte de l'ad (ce qui n'est pas le cas dans le screenshot) qui soit dans un groupe autorisé. en te connectant avec un compte qui ne fait pas partie de l'ad, ça va te redemander sans cesse tes logins sans pour autant dire ce qui va mal (oui je sais, c'est très logique tout ça)
en mettant le bon compte, ça devrait aller mieux
ensuite, si tu veux pas être embêté avec les certificats auto-signés, je te conseille d'installer une autorité de certification (par exemple http://mtodorovic.developpez.com/tut...-windows-2008/)
merci pour votre aide
je reste bloqué dès la configuration du serveur de passerelle
voici le message qui s'affiche lorsque les roles et services de roles ont ete installé
et lorsque je lance le gestionnaire de serveuret que je clique sur se connecter
en local
voici le message d'erreur
il y a autre chose sur ce serveur qui tourne ou est-ce qu'il est tout neuf ?
maintenant :
- il faudrait aller voir dans l'observateur d'événements ce qu'il se passe (si toutefois il y a quelque chose)
- aller voir iis : gestionnaire des services internet (iis), sélectionner ton serveur, sélectionner le site par défaut et dans le panneau actions (à droite), contrôler les liaisons : par défaut, il y a *:80 (http) et rds a dû ajouter une liaison *:443 (https) : il faut cliquer sur modifier et contrôler que le certificat ssl porte bien le nom complet du serveur. si ce n'est pas le cas et qu'il est dans la liste, il faut le sélectionner. si le certificat n'existe pas, il faudra le créer et l'attribuer au serveur iis via les liaisons. quand le certificat sera sélectionné, un petitet essayer d'accéder à la config de la passerelle. tu as bien sélectionné "Créer un certificat auto-signé pour le chiffrement SSL" lors de l'installation du service de rôle ?
Code : Sélectionner tout - Visualiser dans une fenêtre à part iisreset /noforce
- ou alors en option, réinstaller iis+le service de rôle "passerelle" (pour avoir un serveur propre)
encore merci pour ton aide
j'ai tout réinstallé les roles avec leur services de rôles et ça à l'air de marcher
par quelle adresse je peut joindre a distance mon serveur avec le client rdp
et dans les propriétés que dois-je mettre dans le nom de serveur pour les paramètres de la passerelle bureau à distance
doit - on paramétrer encore quelque choses
merci
oui la config a l'air de marcher
la configuration du client rdp que t'as faite était bonne (quand le login marchait pas). dans les options du client rdp, il faut aller dans l'onglet connexion, changer les paramètres de "Connexion depuis tout ordinateur" pour choisir "Utiliser ces paramètres de serveur de passerelle". là tu mets le nom externe de ta passerelle (le nom qui sera accessible depuis internet). ensuite tu reviens sur l'onglet général et tu entres le nom (interne) de la machine à laquelle tu veux accéder
petit rappel : sur ton firewall (ou routeur selon ton réseau), tu dois ouvrir le port 443 uniquement (surtout pas le 3389 !!)
Envoyé par Michaël
oui la config a l'air de marcher
la configuration du client rdp que t'as faite était bonne (quand le login marchait pas). dans les options du client rdp, il faut aller dans l'onglet connexion, changer les paramètres de "Connexion depuis tout ordinateur" pour choisir "Utiliser ces paramètres de serveur de passerelle". là tu mets le nom externe de ta passerelle (le nom qui sera accessible depuis internet). ensuite tu reviens sur l'onglet général et tu entres le nom (interne) de la machine à laquelle tu veux accéder
petit rappel : sur ton firewall (ou routeur selon ton réseau), tu dois ouvrir le port 443 uniquement (surtout pas le 3389 !!)
mon serveur a été configuré , il est connecté à internet .
je vais sur le poste client qui est sur un autre réseau avec aussi une connexion internet
je lance le client rdp mais je ne sais pas ou trouver le nom interne et externe de ma machine serveur accessible depuis le net
je serais en reseau local ça poserait pas de soucis c le nom de la machine mais la je ne sais pas
peut tu m'aider
merci encore tu m'a grandement aidé
le nom interne, ben c'est le nom complet de la machine à laquelle tu veux accéder. admettons qu'il y ait une machine dans ton réseau local qui s'appelle mon-pc.domainADinterne.tld, il faudra mettre ce nom dans l'onglet général. la passerelle sera chargée de trouver cette machine dans le réseau local.
ensuite, le nom internet, c'est si tu as un nom de domaine. tu peux alors créer un enregistrement dns nommé rds.monentreprise.com qui pointera vers l'adresse ip publique dont le port 443 est redirigé vers ta passerelle. dans l'onglet connexion, il faudra alors dire que la passerelle se nomme rds.monentreprise.com.
si tu n'as pas de nom de domaine, il faudra simplement donner l'ip publique
et comment fait-on ceci ?
mercitu peux alors créer un enregistrement dns nommé rds.monentreprise.com qui pointera vers l'adresse ip publique dont le port 443 est redirigé vers ta passerelle
en fait je sais comment faire
merci
j'essaye et vous tiens au courant
Bonjour
Quelles est la différence entres "installer le gestionnaire de passerelles et configurer le tout + redirection port routeur" ou "se connecter directement sur le poste distant en présisant l'ip publique (ou dns) du serveur en ayant auparavant fait une redirection de port 3389 sur le routeur sur lequel est relié le serveur "
le port 3389 peut être bloqué sur l'accès internet utilisé : dans un hôtel, un aéroport ou même une connexion 3g, les ports non http/https sont bloqués. l'avantage d'utiliser la passerelle est de passer par le port https et donc de passer à travers les firewalls à 99%
ensuite, il y a aussi la sécurité : sur un serveur classique, tu peux pas faire de mise en conformité du client (avec nps) et surtout le serveur avec rds peut se faire attaquer directement. avec la passerelle, ça ajoute une machine de plus sur le chemin donc ça complique les attaques.
donc la passerelle permet d'encapsuler rdp dans https (et de passer partout) et ajoute également une couche de sécurité
merci pour ces précisions .
je viens de tester directement en redirigeant le port 3389 sur le routeur et ça marche , maintenant je voudrais accéder a un autre pc Windows server 2008 r2
sachant que sur le routeur j'ai fait une redirection du port 3389 tcp sur lip locale du serveur un , comment configurer un access vers le serveur 2 sachant qu'il est sur le même reseau que le serveur 1
peut ont changer le port d'utilisation par defaut du client rdp ?
quel serait pour vous la meilleure configuration ?
ps: toujours pour un acces de l'exterieur via internet
Merci
Je comprends pas pourquoi tu as redirigé le port 3389. Tu as installé une passerelle rds alors pourquoi ne pas l'utiliser ? Cette passerelle te permet de sécuriser les accès ET d'accéder à plusieurs serveurs. Sur le routeur, le seul et unique port qui doit être redirigé est le 443 (https) vers ta passerelle
De l'extérieur, il suffit d'indiquer qu'il faut passer par la passerelle rds et tu pourras accéder à tous les serveurs de ton réseau local (à condition que cet accès soit autorisé sur la passerelle bien entendu)
La passerelle va aller sur les serveurs internes en rdp puis va mettre tout rdp dans https pour te l'envoyer quand t'es à l'extérieur
Je comprends pas pourquoi tu as redirigé le port 3389. Tu as installé une passerelle rds alors pourquoi ne pas l'utiliser ? Cette passerelle te permet de sécuriser les accès ET d'accéder à plusieurs serveurs. Sur le routeur, le seul et unique port qui doit être redirigé est le 443 (https) vers ta passerelle
De l'extérieur, il suffit d'indiquer qu'il faut passer par la passerelle rds et tu pourras accéder à tous les serveurs de ton réseau local (à condition que cet accès soit autorisé sur la passerelle bien entendu)
La passerelle va aller sur les serveurs internes en rdp puis va mettre tout rdp dans https pour te l'envoyer quand t'es à l'extérieur
c'etait uniquement pour testé sans installé le gestionnaire de passerelle mais je comptais y faire avec le gestionnaire de passerelle , c'etait un petit peu flou pour moi maintenant c'est clair
Merci je teste et vous informe
Vous avez un bloqueur de publicités installé.
Le Club Developpez.com n'affiche que des publicités IT, discrètes et non intrusives.
Afin que nous puissions continuer à vous fournir gratuitement du contenu de qualité, merci de nous soutenir en désactivant votre bloqueur de publicités sur Developpez.com.
Répondre avec citation
Partager