Windows Server 2008 技术概述(12)

终端服务网关（TS 网关）
终端服务网关（TS 网关）是一个终端服务角色，允许经授权的远程用户通过 Internet 连接到企业网络中的终端服务器和工作站。这样，组织可轻松又安全地使远程用户或外出工作的人员无需使用 VPN 连接就能访问所选的服务器和工作站。

TS 网关的一些主要好处如下：

• 使远程用户能通过 Internet 安全连接到企业网络资源，而无需复杂的虚拟专用网络 (VPN) 连接。

• 利用 HTTPS 协议的安全性和可用性提供终端服务，无需进行客户端配置。

• 提供了一个全面的安全配置模型，管理员可使用此模型控制对网络中特定资源的访问。

• 使用户可穿过防火墙和网络地址转换器 (NAT) 远程连接到终端服务器和远程工作站。

• 提供了一个更加安全的模型，此模型允许用户仅访问所选的服务器和工作站，而不是通过 VPN 访问整个企业网络。


终端服务网关为组织提供了一种安全、轻松的方法，使远程用户无需安装和配置 VPN 连接即可访问网络中的服务器和工作站。使用全面的安全功能，管理员还可以控制对特定资源的访问。

Terminal Services Web Access
Terminal Services Web Access (TS Web Access) 是一个终端服务角色，通过它，管理员可使用户无需安装任何软件就能通过 Web 浏览器访问 Terminal Services RemoteApp 程序。使用 TS Web Access，用户可访问网站以及所有可用应用程序列表。当用户启动列出的任一程序时，承载该应用程序的基于 Windows Server 2008 的终端服务器上会自动为用户启动一个终端服务会话。对用户而言，此 Web 界面提供了一个显示所有当前可用的远程应用程序的集中式菜单，而且运行远程应用程序与在菜单中选择程序一样简单。

使用 TS Web Access 可减少管理开销。可从中心位置轻松访问程序。由于程序是在终端服务器而非在客户端计算机中运行，所以 IT 人员只需维护和更新该应用程序的一个实例。