Souhaitez-vous voir le site dans une autre langue ?
TSPLUS BLOG
Configurer une passerelle de bureau à distance (RD Gateway) est l'une des manières les plus efficaces de sécuriser les connexions de bureau à distance sans dépendre des VPN. Ce guide explique comment configurer RDP Gateway sur Windows Server, avec des étapes claires pour l'installation, la configuration, les tests et la gestion, tout en soulignant comment TSplus Remote Access peut offrir une alternative plus simple et économique.
)
Les administrateurs informatiques doivent fournir aux employés un accès fiable et sécurisé aux bureaux et applications internes. Traditionnellement, cela se faisait en exposant RDP sur le port 3389 ou en s'appuyant sur un VPN. Les deux approches introduisent de la complexité et des risques de sécurité potentiels. La passerelle de bureau à distance (RD Gateway) de Microsoft résout ce problème en tunnelisant les connexions de bureau à distance via HTTPS sur le port 443. Dans cet article, nous allons passer en revue le processus de configuration de RD Gateway sur Windows Server et discuter de la manière dont TSplus Remote Access offre une alternative plus simple et évolutive pour les organisations de toutes tailles.
Un serveur de passerelle de bureau à distance (RD Gateway) est un rôle de Windows Server qui permet des connexions à distance sécurisées aux ressources internes via Internet en tunnelisant le trafic RDP à travers HTTPS sur le port 443. Il protège contre les attaques par force brute avec SSL. chiffrement TLS et applique des règles d'accès strictes via des politiques d'autorisation de connexion (CAP) et des politiques d'autorisation de ressources (RAP), offrant aux administrateurs un contrôle granulaire sur qui peut se connecter et ce à quoi ils peuvent accéder
L'un des plus grands avantages de RD Gateway est sa dépendance à HTTPS, ce qui permet aux utilisateurs de se connecter via des réseaux qui bloqueraient normalement le trafic RDP. L'intégration avec les certificats SSL garantit également des sessions chiffrées, et les administrateurs peuvent configurer des CAP et des RAP pour restreindre l'accès en fonction des rôles des utilisateurs, de la conformité des appareils ou de l'heure de la journée.
Bien que les VPN soient un moyen courant de fournir un accès à distance, ils nécessitent souvent une configuration plus complexe et peuvent exposer des parties plus larges du réseau que nécessaire. En revanche, RD Gateway se concentre spécifiquement sur la sécurisation des sessions RDP. Il n'accorde pas l'accès à l'ensemble du réseau, mais uniquement aux bureaux et applications approuvés. Ce champ d'application plus étroit aide à réduire la surface d'attaque et simplifie la conformité dans les secteurs ayant des exigences de gouvernance strictes.
Avant de configurer le RD Gateway, assurez-vous que votre serveur est joint au domaine Active Directory et exécute Windows Server 2016 ou une version ultérieure avec le rôle Services Bureau à distance installé. Des droits d'administrateur sont nécessaires pour compléter la configuration. Vous aurez également besoin d'un valide certificat SSL d'un CA de confiance pour sécuriser les connexions et des enregistrements DNS correctement configurés afin que le nom d'hôte externe se résolve à l'IP publique du serveur. Sans ces éléments en place, la passerelle ne fonctionnera pas correctement.
L'installation peut être effectuée soit par le
Gestionnaire de serveur
GUI ou PowerShell. À l'aide de Server Manager, l'administrateur ajoute le rôle de passerelle de bureau à distance via l'assistant Ajouter des rôles et des fonctionnalités. Le processus installe automatiquement les composants requis tels qu'IIS. Pour l'automatisation ou un déploiement plus rapide, PowerShell est une option pratique. Exécution de la commande
Install-WindowsFeature RDS-Gateway -IncludeAllSubFeature -Restart
installe le rôle et redémarre le serveur si nécessaire.
Une fois terminé, les administrateurs peuvent confirmer l'installation avec
Get-WindowsFeature RDS-Gateway
, qui affiche l'état installé de la fonctionnalité.
Un certificat SSL doit être importé et lié au serveur RD Gateway pour chiffrer tout le trafic RDP sur HTTPS. Les administrateurs ouvrent le Gestionnaire RD Gateway, naviguent vers l'onglet Certificat SSL et importent le fichier .pfx. Utiliser un certificat d'une autorité de certification de confiance évite les problèmes de confiance des clients.
Pour les organisations exécutant des environnements de test, un certificat auto-signé peut suffire, mais en production, des certificats publics sont recommandés. Ils garantissent que les utilisateurs se connectant de l'extérieur de l'organisation ne rencontrent pas d'avertissements ou de connexions bloquées.
La prochaine étape consiste à définir les politiques qui contrôlent l'accès des utilisateurs. Les politiques d'autorisation de connexion spécifient quels utilisateurs ou groupes sont autorisés à se connecter via le portail. Les méthodes d'authentification telles que les mots de passe, les cartes intelligentes, ou les deux peuvent être appliquées. La redirection des appareils peut également être autorisée ou restreinte en fonction de la posture de sécurité.
Les politiques d'autorisation des ressources définissent ensuite quels serveurs ou bureaux internes ces utilisateurs peuvent atteindre. Les administrateurs peuvent regrouper les ressources par adresses IP, noms d'hôtes ou objets Active Directory. Cette séparation des politiques d'utilisateur et de ressource offre un contrôle précis et réduit le risque d'accès non autorisé.
Les tests garantissent que la configuration fonctionne comme prévu. Sur un client Windows, le client de connexion Bureau à distance (mstsc) peut être utilisé. Dans les paramètres avancés, l'utilisateur spécifie le nom d'hôte externe du serveur RD Gateway. Après avoir fourni les informations d'identification, la connexion doit être établie sans problème.
Les administrateurs peuvent également exécuter des tests en ligne de commande avec
mstsc /v:
La surveillance des journaux dans le gestionnaire RD Gateway aide à confirmer si l'authentification et l'autorisation des ressources fonctionnent comme configuré.
Puisque RD Gateway utilise
port 443
les administrateurs doivent autoriser le trafic HTTPS entrant sur le pare-feu. Pour les organisations derrière un dispositif NAT, le transfert de port doit diriger les demandes sur le port 443 vers le serveur RD Gateway. Des enregistrements DNS appropriés doivent être en place afin que le nom d'hôte externe (par exemple,
rdgateway.company.com
) résout l'adresse IP publique correcte. Ces configurations garantissent que les utilisateurs en dehors du réseau d'entreprise peuvent accéder au portail RD sans problème.
La surveillance continue est essentielle pour maintenir un environnement sécurisé. Le gestionnaire de passerelle RD fournit des outils de surveillance intégrés qui montrent les sessions actives, la durée des sessions et les tentatives de connexion échouées. L'examen régulier des journaux aide à identifier les attaques potentielles par force brute ou les erreurs de configuration. L'intégration de la surveillance avec des plateformes de journalisation centralisées peut offrir une visibilité et des capacités d'alerte encore plus approfondies.
Bien que le RD Gateway soit un outil puissant, plusieurs problèmes courants peuvent survenir lors de la configuration et de l'utilisation. Problèmes de certificat SSL sont fréquents, surtout lorsque des certificats auto-signés sont utilisés en production. L'utilisation de certificats de confiance publique minimise ces tracas.
Un autre problème courant concerne la mauvaise configuration du DNS. Si le nom d'hôte externe ne se résout pas correctement, les utilisateurs ne pourront pas se connecter. Il est essentiel de garantir l'exactitude des enregistrements DNS à la fois en interne et en externe. Les mauvaises configurations de pare-feu peuvent également bloquer le trafic, donc les administrateurs doivent vérifier à nouveau le transfert de port et les règles de pare-feu lors du dépannage.
Enfin, les politiques CAP et RAP doivent être soigneusement alignées. Si les utilisateurs sont autorisés par le CAP mais n'ont pas accès par le RAP, les connexions seront refusées. La révision de l'ordre et de la portée des politiques peut résoudre rapidement de tels problèmes d'accès.
Alors que le RD Gateway fournit une méthode sécurisée pour publier RDP sur HTTPS, il peut être complexe à déployer et à gérer, en particulier pour les petites et moyennes entreprises. C'est ici que TSplus Remote Access se présente comme une solution simplifiée et économique.
TSplus Remote Access élimine le besoin de configurer manuellement les CAL, RAP et les liaisons SSL. Au lieu de cela, il fournit un portail web simple qui permet aux utilisateurs de se connecter à leurs bureaux ou applications directement via un navigateur. Avec le support HTML5, aucun logiciel client supplémentaire n'est requis. Cela rend l'accès à distance accessible sur n'importe quel appareil, y compris les tablettes et les smartphones.
En plus de la facilité de déploiement, TSplus Remote Access est significativement plus abordable que la mise en œuvre et la maintenance de l'infrastructure Windows Server RDS. Les organisations peuvent bénéficier de fonctionnalités telles que la publication d'applications, l'accès web sécurisé et le support multi-utilisateurs, le tout au sein d'une seule plateforme. Pour les équipes informatiques recherchant un équilibre entre sécurité, performance et simplicité, notre solution est une excellente alternative aux déploiements traditionnels de passerelles RDP.
Configurer un portail de bureau à distance aide les organisations à sécuriser le trafic RDP et à fournir un accès chiffré sans exposer le port 3389 ni s'appuyer sur des VPN. Cependant, la complexité de la gestion des certificats, des CALs, des RAPs et des règles de pare-feu peut rendre le portail RD difficile pour les petites équipes. TSplus Remote Access propose une approche simplifiée et abordable qui offre la même connectivité sécurisée avec moins d'obstacles. Que vous déployiez le portail RD ou optiez pour TSplus, l'objectif reste le même : permettre un accès à distance fiable, sécurisé et efficace pour soutenir les effectifs modernes.
Votre équipe TSplus
Accès à distance en un clic
L'alternative idéale à Citrix et Microsoft RDS pour l'accès à distance au bureau et la livraison d'applications Windows.
Essayez-le gratuitementFIABLE PAR PLUS DE 500 000 ENTREPRISES
Articles connexes
)
Dans cet article technique, nous allons expliquer comment configurer RDP via le Registre Windows, à la fois localement et à distance. Nous aborderons également les alternatives PowerShell, la configuration du pare-feu et les considérations de sécurité.
)
Cet article propose des méthodes complètes et techniquement précises pour changer ou réinitialiser des mots de passe via le protocole de bureau à distance (RDP), garantissant la compatibilité avec les environnements de domaine et locaux, et s'adaptant à la fois aux flux de travail interactifs et administratifs.
)
Découvrez comment le logiciel en tant que service (SaaS) transforme les opérations commerciales. Apprenez-en davantage sur ses avantages, ses cas d'utilisation courants et comment TSplus Remote Access s'aligne sur les principes du SaaS pour améliorer les solutions de travail à distance.
)
Découvrez dans cet article ce qu'est le logiciel RDP Remote Desktop, comment il fonctionne, ses principales caractéristiques, ses avantages, ses cas d'utilisation et les meilleures pratiques en matière de sécurité.
