اخر تحديث في مايو 27, 2023 بواسطة حمدي بانجار
كيفية اعداد بوابة التحكم بسطح المكتب البعيد في نظام التشغيل ويندوز للدخول عن بعد
ما هو خادم سطح المكتب البعيد؟
خادم “ملقم سطح المكتب البعيد” هو خادم Windows 2008R2 والذي يوجد عادةً في شبكة خاصة أو شركة.
يعمل كبوابة تتصل بها اتصالات RDP من شبكة خارجية للوصول إلى ملقم سطح المكتب البعيد (Terminal Server) الموجود على شبكة الشركة أو الخاصة.
الشبكة الخارجية هي عادة الإنترنت. (في Windows 2008 ، يُعرف باسم TS Gateway أو Terminal Services Gateway).
لماذا لا يمكن الاتصال بخادم سطح المكتب البعيد أو ملقمات المحطة الطرفية مباشرة من الإنترنت؟
تستخدم ملقمات سطح المكتب البعيد عادةً المنفذ 3389.
لتمكين الوصول إلى ملقمات سطح المكتب البعيد عبر الإنترنت :
يجب تمكين / إعادة توجيه منفذ TCP 3389 إلى Remote Desktop Server.
إذا كان لديك المزيد من خوادم RD من عناوين IP الخاصة بالإنترنت ، فيجب عليك بدء إعادة توجيه المنافذ الأخرى إلى RD Servers الأخرى ، أي إعادة توجيه TCP Port 3390 على جدار الحماية الخاص بك إلى المنفذ 3389 على خادم RD الثاني ، إلى الأمام منفذ TCP رقم 3391 إلى المنفذ 3389 على خادم RD الثالث الخاص بك وهكذا .
يمكن أن يكون هذا مربكًا جدًا للعملاء نظرًا لأنهم يتذكرون المنفذ الذي يتصل به.
باستخدام Remote Desktop Gateway ، يمكنك منح العملاء العنوان أو اسم DNS لخادم البوابة.
امنحهم الاسم أو عنوان IP الخاص لخادم سطح المكتب البعيد الذي تريد أن يتصل به عميلك.
لا يهم أن اسم خادم RD غير قابل للحل على الإنترنت أو أن عنوان IP هو من نطاق خاص. طالما أن بوابة RD يمكنها حل الاسم ، ويتم منح الحقوق المناسبة لبيانات اعتماد المستخدم التي يستخدمها عملاؤك ، يمكنهم الاتصال بخادم Destop عن بعد.
يمكنك إنشاء مجموعات من الخوادم والسماح لمستخدمين أو مجموعات معينة من مستخدمي Windows بالوصول إلى خوادم معينة.
ومع ذلك ، لاستخدام RDGateway ، ستحتاج إلى تثبيت شهادة SSL صالحة. أجد أن شراء شهادة SSL هو الأفضل بدلاً من استخدام شهادة موقعة ذاتيًا ، بمعنى أنه يمكنك الحصول على شهادة SSL من Comodo و InstantSSL و Verisign ، وما إلى ذلك.
يمكنك ربط RD Gateway و RD Web Access معًا وتتيح للمستخدمين استخدام Internet Explorer للاتصال بتطبيقات Remote Publishing التي تم نشرها على خوادم سطح المكتب البعيد عن طريق وكيل الويب.
كيفية تثبيت خدمة دور “بوابة سطح المكتب البعيد”؟
1. قم بتثبيت خدمة دور Remote Desktop Gateway عبر Server Manager. ستحتاج إلى تثبيت دور “خدمات سطح المكتب البعيد” أولاً.
2. بمجرد تثبيت خدمة دور عبّارة سطح المكتب البعيد ، قم بتشغيل Remote Gateway Desktop Manager
3. اذهب إلى قسم السياسات وقم بإنشاء سياسة تفويض الاتصال. هذا هو المكان الذي تقوم فيه بإعداد الأشخاص المسموح لهم بتسجيل الدخول إلى RDGateway.
4. اذهب إلى قسم السياسات وقم بتكوين سياسة تخويل الموارد. هذا هو المكان الذي تقوم بإعداد الموارد التي يمكن الوصول إليها عبر بوابة RD ومن الذي.
ملاحظة:
سيتم استخدام الاسم وعناوين IP التي تقوم بإدخالها هنا للتوافق مع ما سيكتبه العميل كاسم الكمبيوتر في عميل RD. على سبيل المثال ، إذا قمت بوضع اسم الخادم في نهج تخويل الموارد مثل MYSERVER ، وكان العميل RD يحاول الاتصال بـ MYSERVER.domain.local ، سيتم رفض عميل RD اتصال DESPITE الاسمين اللذين يتم حلهما إلى نفس عنوان IP.
لا يمكنك حتى تحديد عنوان IP صالح ما لم يتم إدراجه كمورد مسموح به.
5. انقر بزر الماوس الأيمن على اسم خادم RD Gateway وحدد Properties. ستظهر نافذة يمكنك فيها ضبط الخصائص. يمكنك استخدام الإعدادات الافتراضية. ومع ذلك ، تحتاج إلى الانتقال إلى علامة التبويب شهادة SSL وتثبيت شهادة.
6. تمكين / إعادة توجيه منفذ TCP 443 (منفذ SSL) على جدار الحماية الخاص بك إلى خادم RDGateway.
تكوين عميل RDP للتحدث مع بوابة سطح المكتب البعيد
تأكد من تثبيت أحدث عميل RDP أو على الأقل الإصدار 6.1.
يمكنك الانتقال إلى قسم “متقدم” ، والنقر على “الإعدادات” في إعدادات “الاتصال من أي مكان”. انظر أدناه لقطات الشاشة كمثال.
أنتهى … كيفية اعداد بوابة التحكم بسطح المكتب البعيد
كيفية اعداد بوابة التحكم بسطح المكتب البعيد
الى هنا نكون وصلنا الى نهاية موضوعنا اليوم :
كيفية اعداد بوابة التحكم بسطح المكتب البعيد في نظام التشغيل ويندوز للدخول عن بعد
والذي نتمنى ان ينال رضاكم واعجابكم والى اللقاء في موضوع جديد شيق ورائع وحتى ذلك الحين لاتنسو الاهتمام بصحتكم وحفظكم الله …
اذا اعجبك الموضوع كيفية اعداد بوابة التحكم بسطح المكتب البعيد في نظام التشغيل ويندوز للدخول عن بعد
لاتنسى ان تقوم بمشاركتة على مواقع التواصل الاجتماعي ليستفيذ منه الغير,كما نتمنى اشتراككم في قناة الموقع على اليوتيوب بالضغط هنا وكذلك الاشتراك في مجموعة الفيس بوك بالضغط هنا والتيليقرام بالضغط هنا
وكذلك التسجيل بالموقع لتتمكنو من تحميل بعض الملفات الخاصة بالأعضاء كما يمكنكم رفع ملفاتكم مجانا على مركز ملفات حضرموت التقنية بالضغط هنا ولاتترددو في وضع أي استفسارات للرد عليكم .
// دمتم بكل ود والسلام عليكم ورحمة الله وبركاتة… حضرموت التقنية
