REMOTE ACCESS
Servidor Gateway: Impedir el acceso RDP y permitir HTTP
Hay dos formas de acceder al Servidor Gateway:
- HTML5 / HTML
- Sesión RDP (a través de la IP/DNS del Gateway – Número de puerto)
Cómo BLOQUEAR HTML/HTML5
Podemos utilizar “mstsc” con un número de PUERTO y RDP en un Servidor TSplus de Aplicaciones / Gateway.
Sin embargo, si utilizamos estas herramientas avanzadas de Seguridad localizadas en la Consola de Administración de TSplus “AdminTool” en el Servidor Gateway, yendo a la pestaña “Advanced”, luego haciendo clic en “Security”:
…el acceso es denegado cuando se intenta conectar con RDP. Para evitar este comportamiento, en el “Servidor Gateway”, tendrá que hacer lo siguiente:
- Ir a “Gpedit.msc”, luego en Configuración del equipo, hacer clic en la carpeta Plantillas administrativas, en la carpeta Componentes de Windows y en Servicios de escritorio remoto:
- A continuación, haga clic en la carpeta Cliente de Conexión a Escritorio Remoto, haga doble clic en el ajuste “Permitir archivos .rdp de editores desconocidos” y habilítelo, así como en “Configurar la autenticación del servidor para el cliente”:
- En el menú Cliente de Escritorio Remoto, haga clic en la carpeta Host de Sesión de Escritorio Remoto, y luego en la carpeta Seguridad. Habilite la configuración “Requerir autenticación de usuario para las conexiones remotas utilizando la autenticación de nivel de red”.