HTML5 Remote Desktop Web Client

Prerequisiti per l'installazione

Prima di iniziare l'installazione del Client Web HTML5 Remote Desktop, è essenziale preparare accuratamente il proprio ambiente per garantire un'implementazione di successo. Ciò comporta la verifica della compatibilità del server, l'assicurazione di una corretta configurazione dei ruoli e dei certificati del server, la conformità alle licenze e l'ottimizzazione delle impostazioni di rete.

Requisiti del server

Versioni di Windows Server

Il client Web di Desktop Remoto è supportato su Windows Server 2016, 2019 e 2022. È fondamentale eseguire una di queste versioni poiché forniscono il supporto e la stabilità necessari per il client Web e includono il ultime funzionalità di sicurezza e aggiornamenti Verifica che il tuo server sia aggiornato con gli ultimi service pack e aggiornamenti di sicurezza per evitare problemi di compatibilità o di sicurezza.

Ruoli dei Servizi Desktop Remoto

Affinché il Web Client funzioni correttamente, i seguenti ruoli dei Servizi Desktop Remoti devono essere installati e configurati sul tuo server:

RD Gateway (Remote Desktop Gateway): Funziona come un gateway al quale si collegano le connessioni RDP da una rete esterna prima di ottenere accesso ai desktop o alle applicazioni remote sulla rete aziendale.
Broker di connessione RD: gestisce le sessioni utente distribuendo uniformemente il carico tra i server host di sessione RD e riconnettendo gli utenti alle loro sessioni esistenti.
Accesso Web RD: Consente agli utenti di accedere ai Servizi Desktop Remoto tramite un browser web, fornendo un portale attraverso il quale possono raggiungere desktop e applicazioni.

Assicurati che ogni ruolo sia correttamente installato e configurato per un'integrazione e prestazioni senza soluzione di continuità. Una corretta configurazione include la configurazione dei server host di sessione, il corretto instradamento delle connessioni attraverso il gateway RD e l'assicurarsi che l'accesso web RD sia accessibile pubblicamente se necessario.

Certificazione e Licenza

Certificati SSL

Per crittografare in modo sicuro le connessioni tra i dispositivi client e il portale RD Web Access, utilizzare certificati SSL emesso da un'autorità di certificazione (CA) fidata. Ecco i passaggi e le considerazioni per la gestione dei certificati SSL:

Acquisizione: Ottenere certificati da un CA affidabile che i browser si fidano intrinsecamente per evitare avvisi di sicurezza.
Implementazione: Installare e configurare i certificati sui ruoli RD Gateway e RD Web Access. Assicurarsi che i dettagli del certificato corrispondano ai nomi di dominio utilizzati dai servizi per prevenire errori di corrispondenza dei nomi.
Manutenzione: Controlla regolarmente le date di scadenza e rinnova i certificati con largo anticipo rispetto alla scadenza per evitare interruzioni del servizio.

Licenza RDS

La gestione delle licenze Remote Desktop (RD Licensing) gestisce le licenze necessarie per connettersi ai server RD Session Host. Considera questi fattori:

Per utente vs. Per dispositivo: Scegli le licenze per utente per consentire connessioni illimitate da più dispositivi per ogni utente autorizzato, il che è più scalabile e flessibile in ambienti in cui gli utenti accedono da vari dispositivi.
Configurazione del Server di Licenze: Configura un Server di Licenze per Desktop Remoto e configurarlo per emettere licenze ai client che si connettono tramite RD Web Access. Assicurati che stia riportando e gestendo correttamente le licenze per evitare interruzioni del servizio a causa di problemi di conformità.

Configurazione di rete

Larghezza di banda e latenza

Valuta la capacità della tua rete di gestire il traffico dati generato dai servizi di desktop remoto. Considera questi aspetti:

Requisiti di larghezza di banda: Calcola la larghezza di banda prevista in base al numero di utenti concorrenti e al tipo di dati che le applicazioni trasmetteranno. Le operazioni di desktop remoto possono consumare una quantità significativa di larghezza di banda, specialmente con grafica ad alta risoluzione e trasferimenti di file di grandi dimensioni.
Sensibilità alla latenza: i desktop remoti sono sensibili alla latenza, che può influire significativamente sull'esperienza dell'utente. Mira alla latenza più bassa possibile tra i dispositivi client e i server.

Impostazioni di Firewall e Sicurezza

Configura i tuoi firewall per consentire il traffico sulle porte utilizzate dai servizi di desktop remoto, che includono:

HTTPS (Porta 443): Utilizzato da RD Web Access per proteggere il traffico web.
Porta RDP predefinita (3389): Sebbene non venga utilizzata direttamente da RD Web Access, potrebbe essere necessaria per il forwarding a RD Gateway se non incapsulata da HTTPS.

Inoltre, implementa pratiche di sicurezza migliori come l'uso di VPN, l'aggiornamento del firmware del firewall e la configurazione dei sistemi di rilevamento delle intrusioni di rete per monitorare e proteggere il tuo ambiente dei Servizi Desktop Remoti.

Assicurandoti che questi prerequisiti siano soddisfatti, stabilisci una base solida per l'installazione e l'esecuzione del Client Web Desktop Remoto, fornendo una soluzione di accesso remoto sicura, efficiente e facile da usare.

Processo di installazione

Ecco i passaggi dettagliati per installare e configurare il Client Web Desktop Remoto sul tuo Windows Server.

Aggiorna i moduli di PowerShell

Inizia assicurandoti che il tuo PowerShell sia dotato degli ultimi moduli.

powershell: Apri PowerShell come amministratore

Install-Module -Name PowerShellGet -Force

Riavvia-PowerShell

### Installa la gestione del client RD Web

Gli strumenti di gestione sono fondamentali per configurare e mantenere il Web Client.

powershell: install-Module -Name RDWebClientManagement

Distribuire il client Web HTML5

Procedere con l'installazione del software Web Client effettivo.

powershell: Installa-PacchettoRDWebClient

Accetta i termini della licenza quando richiesto

Configura i certificati SSL

Proteggi la tua connessione configurando correttamente i certificati SSL.

powershell: Import-RDWebClientBrokerCert -Path "path_to_your_certificate.cer"

Pubblica-PacchettoRDWebClient -Tipo Produzione -Ultimo

Accedere e utilizzare il client web

Ecco i passaggi per accedere e utilizzare efficacemente il Client Web HTML5 una volta completata l'installazione.

Accedere al Client Web

Fornisci l'URL agli utenti, che possono accedervi tramite il loro browser web preferito.

bash: https://yourserver.domain.com/RDWeb/webclient

Pratiche migliori per l'uso

Compatibilità del browser: Utilizzare le versioni più recenti di Google Chrome, Mozilla Firefox, Safari o Microsoft Edge per le migliori prestazioni.
Esperienza utente: Controlla regolarmente il feedback degli utenti per ottimizzare le impostazioni e risolvere tempestivamente eventuali problemi.

Configurazione avanzata e risoluzione dei problemi

Affronta i problemi di configurazione comuni e ottimizza il deployment per vari scenari.

Risoluzione dei problemi comuni

Problemi di connettività: Assicurati che le impostazioni di rete e le configurazioni SSL siano corrette se gli utenti segnalano problemi di connettività.
Errori di certificato: Verifica che tutti i certificati siano validi e installati correttamente.

Suggerimenti per l'ottimizzazione

Bilanciamento del carico: Implementa il bilanciamento del carico per garantire un funzionamento fluido durante i periodi di punta.
Persistenza della sessione: Configura le impostazioni di persistenza della sessione per migliorare l'esperienza dell'utente in un ambiente multi-server.

Abbraccia l'accesso remoto avanzato con TSplus

Per le organizzazioni che cercano funzionalità avanzate e un'installazione ancora più semplice, TSplus offre un'alternativa potente alle configurazioni RDS tradizionali. Con misure di sicurezza robuste, supporto completo e strumenti di gestione intuitivi, TSplus migliora le capacità di accesso remoto al desktop e alle applicazioni. Scopri di più su nostro soluzioni su tsplus.net per vedere come TSplus può trasformare la tua strategia di accesso remoto.

Conclusione

Distribuire il client web HTML5 Remote Desktop su Windows Server consente alle aziende di fornire accesso flessibile e sicuro ai propri ambienti desktop remoti. Questa soluzione semplifica l'infrastruttura IT riducendo i requisiti software per i client e supporta un'ampia gamma di dispositivi.