Veröffentlichung eines internen Terminalservers über den ISA Server
Die Informationen in diesem Artikel beziehen sich auf:
- Microsoft ISA Server 2000
- Microsoft Windows 2000 Server
Um einen internen Server, der den Terminalservice zur Verfügung stellt, im Internet zu veröffentlichen, sind folgende Schritte notwendig:
1. Eine neue Protokolldefinition erstellen:
Die Protokolldefinition für ausgehende RDP (Terminalservice)-Verbindungen ist
bereits vorhanden, wird hier aber nicht benötigt.
Es werden keine sekundären Verbindungen benötigt und die Zusammenfassung kann geschlossen werden.
2. Eine Serververöffentlichungsregel:
Im angegebenen Beispiel ist die Adresse 10.80.36.36 als extern zu betrachten.
Die Regel soll für jede Anfrage zugelassen werden.
Nach der Zusammenfassung steht der Terminalservice zur Verfügung.
Sofern auf der ISA Server Maschine selber der Terminalservice installiert ist (standardmäßig beim SmallBusiness Sevrer 2000) muss noch folgendes ergänzt werden:
In der Terminaldienstekonfiguration (zu finden unter Start -> Programme -> Verwaltung -> Terminaldienstekonfiguration) gibt es einen Punkt "Verbindungen" und darunter "RDP-Tcp".
In den Eigenschaften von "RDP-Tcp" gibt es die Registerkarte "Netzwerkadapter". Dort muß in der Liste die interne Netzwerkkarte ausgewählt werden.
Der ISA-Server ist von nun an nach wie vor vom internen Netzwerk per Terminalservice erreichbar.
Von nun an steht allen externen Clients der Zugang zum internen Terminalserver offen.
Sofern die ISA-Server-Maschine jedoch zusätzlich zu dem internen Terminalserver ebenfalls auf der selben externen IP-Adresse per TSC zugänglich sein muss, muss für einen der beiden Dienste der Port geändert werden, was in 187623 beschrieben ist.
Stand: Friday, 28. August 2009/DR.
