В данной дополнительной задаче выполняется настройка URL-адреса для рабочего места в Интернете (например, remote.adventure-works.com) с использованием общего сертификата от надежного поставщика сертификата. Рекомендуется настроить общий сертификат вместо личного сертификата, который выдается по умолчанию Windows EBS. Это позволяет пользователям подключаться к рабочему месту в Интернете с помощью безопасного SSL-соединения, проверяемого доверенным сертификатом.
|
Примечание |
|
В качестве дополнительного варианта можно выбрать использование личного сертификата по умолчанию для рабочего места в Интернете. В этом случае разверните пакет, содержащий самозаверяющий сертификат, на удаленных компьютерах, чтобы обеспечить возможность проверки удаленными веб-обозревателями сервера, на котором запущено рабочее место в Интернете. Дополнительные сведения об установке самозаверяющего сертификата безопасности см. на веб-узле Майкрософт (http://go.microsoft.com/fwlink/?LinkId=121562). |
|
Настройка рабочего места в Интернете с использованием общего сертификата |
-
При отсутствии общего сертификата для URL-адреса рабочего места в Интернете получите его у доверенного поставщика сертификатов. Может потребоваться обращение к поставщику услуг Интернета для помощи.
Примечание Можно использовать шаблон сертификата для домена (при его наличии).
-
Разверните общий сертификат в хранилище доверенных корневых центров сертификации на Security Server. Для получения справочных сведений об импорте сертификатов сервера нажмите кнопку Пуск, а затем выберите пункт Справка и поддержка.
Примечание Необходимо устанавливать сертификат в хранилище личных сертификатов для учетной записи компьютера.
-
Добавьте сертификат во внешний веб-прослушиватель для рабочего места в Интернете в Forefront TMG. Дополнительные сведения об изменении правила публикации для рабочего места в Интернете см. на веб-узле Майкрософт (http://go.microsoft.com/fwlink/?LinkId=120392).