终端服务解释

Question

有人可以为我清楚地描述以下服务/角色吗？我迷失在 MS TechNet 的解释中。

• 终端服务网络访问
• 终端服务网关
• 终端服务远程应用程序

每种方法的优缺点是什么，尤其是从安全角度来看？如果我只是使用我的远程桌面客户端通过端口 3389 连接到远程服务器，那么微软的说法是什么？它是否符合上述任何分类？与使用 RDC over 3389 的直接连接相比，TS Web Access 的主要吸引力是一个可以使用 TLS 加密而另一个使用 RC4 吗？

Answer 1

\n

\xe2\x80\xa2终端服务 Web 访问：

\n

\n\n

主要好处：

\n\n

使用 TS Web Access，用户无需启动远程桌面连接 (RDC) 客户端即可启动 RemoteApp 程序。相反，他们访问网页，然后单击程序图标。\n 有关详细信息，请参阅终端服务 Web 访问（TS Web 访问）

\n\n

\n

\xe2\x80\xa2终端服务网关

\n

\n\n

主要好处：

\n\n

TS Gateway 使用 HTTPS 隧道将所有 RDP 流量（通常通过端口 3389 发送）传输到端口 443。这也意味着客户端和 TS Gateway 之间的所有流量在通过 Internet 传输时都会被加密。

\n\n

请参阅终端服务网关（TS 网关）

\n\n

\n

\xe2\x80\xa2终端服务远程应用程序

\n

\n\n

主要好处：

\n\n

用户可以从终端服务器运行程序，并获得与在最终用户的本地计算机上运行程序相同的体验，包括可调整大小的窗口、多个显示器之间的拖放支持以及通知区域中的通知图标

\n\n

请参阅终端服务 RemoteApp (TS RemoteApp)

\n\n

\n

各自的优缺点是什么，尤其是从安全角度来看？

\n

\n\n

这些技术中的每一种都提供不同的功能，因此取决于您的业务需求。它们不竞争，因此这不是一个这样或那样的选择，如果您需要所提供的功能，您可以全部实现它们。安全方面，所有这些技术都是或可以加密的。

\n\n

\n

如果我只是使用远程桌面客户端通过端口 3389 连接到远程服务器，那么 Microsoft 的说法是什么？

\n

\n\n

远程桌面

\n\n

\n

它是否属于上述任何类别？

\n

\n\n

仅在远程连接的情况下，如果您想通过互联网进行连接，则还可以使用 TS 网关或 Web 访问，具体取决于您想要如何呈现连接。

\n\n

\n

TS Web Access 与使用 RDC 超过 3389 的直接连接相比，其主要吸引力是否只是一个可以使用 TLS 加密，而另一个使用 RC4？

\n

\n\n

RDP 可以通过 TLS 进行加密，请参阅配置服务器身份验证和加密级别\n，因此 Web 访问的吸引力是...（等等）... Web 访问。您仍然需要安装客户端，但通过网络访问，我可以为您提供一个安全的链接网页，用于连接到完整桌面或远程应用程序。请注意，仅远程桌面只能为您提供完整的桌面。

\n