HTML5 Web klijent za udaljeni radni stol

Preduvjeti za instalaciju

Prije nego što započnete instalaciju HTML5 Remote Desktop Web klijenta, bitno je temeljito pripremiti svoje okruženje kako biste osigurali uspješno implementiranje. To uključuje provjeru kompatibilnosti poslužitelja, osiguravanje ispravne konfiguracije poslužiteljskih uloga i certifikata, pridržavanje licencnih uvjeta i optimizaciju mrežnih postavki.

Zahtjevi poslužitelja

Verzije Windows Servera

Remote Desktop Web klijent podržan je na Windows Serveru 2016, 2019 i 2022. Važno je pokrenuti jednu od ovih verzija jer pružaju potrebnu podršku i stabilnost za Web klijenta i uključuju najnovije sigurnosne značajke i ažuriranja Provjerite je li vaš poslužitelj ažuriran s najnovijim servisnim paketima i sigurnosnim ažuriranjima kako biste izbjegli bilo kakve probleme s kompatibilnošću ili sigurnošću.

Uloge udaljenih radnih površina

Za ispravno funkcioniranje Web klijenta, sljedeće uloge usluge udaljenog radne površine moraju biti instalirane i konfigurirane na vašem poslužitelju:

• RD Gateway (Remote Desktop Gateway): Djeluje kao prolaz u koji se RDP veze s vanjske mreže povezuju prije nego što dobiju pristup udaljenim radnim površinama ili aplikacijama na korporativnoj mreži.
• RD Connection Broker: Upravlja korisničkim sesijama ravnomjerno raspoređujući opterećenje među RD Session Host poslužiteljima i ponovno povezujući korisnike s njihovim postojećim sesijama.
• RD Web pristup: Omogućuje korisnicima pristup Uslugama udaljenog radne površine putem web preglednika, pružajući portal kroz koji mogu pristupiti radnim površinama i aplikacijama.

Osigurajte da je svaka uloga ispravno instalirana i konfigurirana za besprijekornu integraciju i performanse. Ispravna konfiguracija uključuje postavljanje poslužitelja domaćina sesija, ispravno usmjeravanje veza preko RD Gateway-a te osiguravanje da je RD Web Access javno dostupan ako je potrebno.

Certifikacija i licenciranje

Certifikati SSL

Za sigurno šifriranje veza između klijentskih uređaja i portala RD Web Access, koristite Certifikati SSL izdano od pouzdanog tijela za izdavanje certifikata (CA). Evo koraci i razmatranja za upravljanje SSL certifikatima:

• Akvizicija: Dobivanje certifikata od uglednog CA-a kojem preglednici inherentno vjeruju kako bi se izbjegla sigurnosna upozorenja.
• Implementacija: Instalirajte i konfigurirajte certifikate na RD Gateway i RD Web Access ulogama. Osigurajte da detalji certifikata odgovaraju domenskim imenima korištenim od strane usluga kako biste spriječili pogreške neslaganja imena.
• Održavanje: Redovito provjeravajte datume isteka i obnovite certifikate dovoljno rano prije isteka kako biste izbjegli prekide usluge.

Licenciranje RDS

Upravljanje licencama za udaljeni radni stol (RD Licensing) upravlja licencama potrebnim za povezivanje s poslužiteljima RD Session Host. Razmotrite ove čimbenike:

• Per-User vs. Per-Device: Odaberite licence po korisniku kako biste omogućili neograničene veze s više uređaja po licenciranom korisniku, što je skalabilnije i fleksibilnije u okruženjima gdje korisnici pristupaju s različitih uređaja.
• Konfiguracija licencijskog poslužitelja: Postavite licencijski poslužitelj udaljenog radnog okruženja i konfigurirajte ga da izdaje licence klijentima koji se povezuju putem RD Web pristupa. Osigurajte da ispravno izvještava i upravlja licencama kako biste izbjegli prekide usluge zbog problema s usklađenošću.

Konfiguracija mreže

Propusnost i Latencija

Procijenite kapacitet vaše mreže za obradu podatkovnog prometa generiranog uslugama udaljenog radne površine. Razmotrite ove aspekte:

• Zahtjevi za propusnost: Izračunajte očekivanu propusnost na temelju broja istovremenih korisnika i vrste podataka koje će aplikacije prenositi. Operacije udaljenog radne površine mogu potrošiti značajnu količinu propusnosti, posebno s grafikom visoke razlučivosti i velikim prijenosima datoteka.
• Osjetljivost latencije: Daljinski radni stolovi su osjetljivi na latenciju, što može značajno utjecati na korisničko iskustvo. Ciljajte na što nižu moguću latenciju između klijentskih uređaja i poslužitelja.

Postavke vatrozida i sigurnosti

Konfigurirajte svoje vatrozide kako bi omogućili promet na portovima koje koristi usluga udaljenog radnog stola.

• HTTPS (Port 443): Koristi se od strane RD Web Access-a za osiguravanje web prometa.
• Zadani RDP port (3389): Iako izravno nije korišten od strane RD Web pristupa, može biti potreban za proslijeđivanje RD Gatewayu ako nije enkapsuliran HTTPS-om.

Dodatno, implementirajte najbolje prakse sigurnosti kao što su korištenje VPN-ova, ažuriranje firmwarea vatrozida i konfiguriranje sustava za otkrivanje upada u mrežu kako biste nadzirali i zaštitili svoje okruženje za udaljeni pristup radnoj površini.

Osiguravajući da su ovi preduvjeti ispunjeni, uspostavljate čvrstu osnovu za instaliranje i pokretanje Web klijenta za udaljenu radnu površinu, pružajući sigurno, učinkovito i korisnički prijateljsko rješenje za udaljeni pristup.

Proces instalacije

Evo detaljnih koraka za instalaciju i konfiguraciju Remote Desktop Web klijenta na vašem Windows Serveru.

Ažurirajte PowerShell module

Započnite osiguravanjem da vaš PowerShell bude opremljen najnovijim modulima.

powershell: Otvorite PowerShell kao Administrator

Instalirajte modul -Naziv PowerShellGet -Silom

Restart-PowerShell

### Instalirajte upravljanje RD Web klijentom

Alati za upravljanje su ključni za postavljanje i održavanje Web klijenta.

powershell: instaliraj-Modul -Ime RDWebClientManagement

Implementirajte HTML5 Web klijenta

Nastavite s instalacijom stvarnog softvera Web klijenta.

powershell: Instalirajte RDWebClientPackage

Prihvatite uvjete licencije kada budete upitani.

Konfigurirajte SSL certifikate

Osigurajte svoju vezu konfiguriranjem SSL certifikata na pravi način.

powershell: Uvoz-RDWebClientBrokerCert -Putanja "putanja_do_vašeg_certifikata.cer"

Objavi-RDWebClientPackage -Vrsta Proizvodnja -Najnoviji

Pristupanje i korištenje web klijenta

Evo koraka za pristup i učinkovito korištenje HTML5 Web klijenta nakon završetka instalacije.

Pristupanje web klijentu

Priložite URL korisnicima, na koji mogu pristupiti putem svog omiljenog web preglednika.

bash: https://yourserver.domain.com/RDWeb/webclient

Najbolje prakse za korištenje

• Kompatibilnost preglednika: Koristite najnovije verzije Google Chromea, Mozilla Firefoxa, Safarija ili Microsoft Edgea za najbolje performanse.
• Iskustvo korisnika: Redovito provjeravajte povratne informacije korisnika kako biste optimizirali postavke i brzo riješili sve probleme.

Napredna konfiguracija i rješavanje problema

Riješite uobičajene probleme s postavljanjem i optimizirajte implementaciju za različite scenarije.

Otklanjanje uobičajenih pogrešaka

• Problemi s povezivanjem: Provjerite jesu li postavke mreže i SSL konfiguracije ispravne ako korisnici prijavljuju probleme s povezivanjem.
• Pogreške certifikata: Provjerite jesu li svi certifikati valjani i pravilno instalirani.

Savjeti za optimizaciju

• Balansiranje opterećenja: Implementirajte balansiranje opterećenja kako biste osigurali glatki rad tijekom vršnih vremena.
• Održavanje sesije: Konfigurirajte postavke održavanja sesije kako biste poboljšali korisničko iskustvo u višeserverskom okruženju.

Iskoristite poboljšani udaljeni pristup s TSplus

Za organizacije koje traže napredne značajke i još jednostavniju postavku, TSplus nudi snažnu alternativu tradicionalnim RDS postavkama. S robusnim sigurnosnim mjerama, sveobuhvatnom podrškom i korisnički prijateljskim alatima za upravljanje, TSplus poboljšava mogućnosti pristupa udaljenom radnoj površini i aplikacijama. Otkrijte više o našim rješenja na tsplus.net kako bi vidjeli kako TSplus može transformirati vašu strategiju udaljenog pristupa.

Zaključak

Implementacija HTML5 Remote Desktop Web klijenta na Windows Serveru omogućuje tvrtkama pružanje fleksibilnog i sigurnog pristupa njihovim udaljenim radnim okruženjima. Ova rješenje pojednostavljuje IT infrastrukturu smanjenjem zahtjeva za klijentskim softverom i podržava širok raspon uređaja.