Как настроить безопасную аутентификацию на шлюзе удаленных рабочих столов?

Для настройки безопасной аутентификации на шлюзе удалённых рабочих столов (Remote Desktop Gateway) можно выполнить следующие шаги: winitpro.ru 1cloud.ru

1. Создать политику RD CAP. winitpro.ru Для этого нужно развернуть «Policies» — «Connection Authorization Policies» и выбрать пункт меню «Create New Policy» — «Wizard». winitpro.ru Затем указать имя политики, выбрать тип аутентификации (по паролю и/или по смарт-карте) и группу пользователей, которым разрешено аутентифицироваться на шлюзе. winitpro.ru
2. Установить SSL/TLS-сертификат. winitpro.ru Оптимально использовать коммерческий сертификат, выданный внешним центром сертификации. winitpro.ru Также можно использовать самоподписанный SSL-сертификат Windows, но внешние клиенты должны обязательно доверять такому сертификату. winitpro.ru
3. Изменить порт SSL для шлюза удалённых рабочих столов на другой номер. 1cloud.ru Это поможет обмануть хакеров, которые могут ориентироваться на стандартный порт 443. 1cloud.ru

Ещё один вариант настройки — использование многофакторной аутентификации (MFA) через сервер Microsoft Entra. learn.microsoft.com Для этого нужно настроить шлюз RD Gateway для отправки аутентификации RADIUS на сервер многофакторной аутентификации Microsoft Entra. learn.microsoft.com Для этого в диспетчере шлюзов удалённых рабочих столов щёлкнуть правой кнопкой мыши имя сервера и выбрать «Свойства». learn.microsoft.com Затем перейти на вкладку RD CAP Store и выбрать центральный сервер с установленной службой NPS. learn.microsoft.com После этого добавить один или несколько серверов многофакторной идентификации Microsoft Entra в качестве серверов RADIUS, введя имя или IP-адрес каждого сервера, и создать общий секрет для каждого сервера. learn.microsoft.com

Для точной настройки аутентификации рекомендуется обратиться к специалисту.