Szyfrowana komunikacja między dwoma serwerami Windows

Ustanowienie szyfrowanego połączenia między dwoma serwerami Windows zapewnia bezpieczeństwo i poufność przesyłanych danych. W tym poradniku przedstawimy kroki niezbędne do skonfigurowania połączenia Remote Desktop z uwierzytelnianiem certyfikatem.

Wymagania wstępne:

• Dwa serwery Windows z zainstalowanym systemem Windows Server.
• Certyfikaty cyfrowe dla obu serwerów.
• Dostęp do konsoli administracyjnej na obu serwerach.

Krok 1: Eksportowanie certyfikatu serwera

Na serwerze, z którego chcesz inicjować połączenie, eksportuj certyfikat serwera jako plik .cer:

1. Otwórz konsolę zarządzania MMC.
2. Dodaj przystawkę „Certyfikaty”.
3. Rozwiń folder „Certyfikaty – bieżący użytkownik”.
4. Znajdź i rozwiń certyfikat serwera, z którego chcesz się połączyć.
5. Kliknij prawym przyciskiem myszy na certyfikat i wybierz „Wszystkie zadania” > „Eksportuj certyfikat”.
6. Postępuj zgodnie z kreatorem eksportu certyfikatów, wybierając opcję „Plik DER zakodowany (.cer)”.

Krok 2: Zainstalowanie certyfikatu serwera na serwerze docelowym

Na serwerze docelowym zainstaluj wyeksportowany certyfikat serwera:

1. Otwórz konsolę zarządzania MMC.
2. Dodaj przystawkę „Certyfikaty”.
3. Rozwiń folder „Certyfikaty – komputer lokalny”.
4. Kliknij prawym przyciskiem myszy na folder „Magazyny certyfikatów” i wybierz „Wszystkie zadania” > „Importuj”.
5. Postępuj zgodnie z kreatorem importu certyfikatów, wybierając plik .cer wyeksportowany w kroku 1.
6. Umieść certyfikat w magazynie „Zaufane główne urzędy certyfikacji”.

Krok 3: Konfigurowanie połączenia Remote Desktop

Na serwerze, z którego chcesz inicjować połączenie, skonfiguruj połączenie Remote Desktop:

1. Otwórz okno „Połączenie z pulpitem zdalnym”.
2. Wpisz nazwę domenową lub adres IP serwera docelowego.
3. Kliknij przycisk „Opcje”.
4. W zakładce „Uwierzytelnianie” wybierz opcję „Użyj certyfikatu”.
5. Wybierz wyeksportowany certyfikat serwera z listy.
6. Zapisz ustawienia i połącz się z serwerem docelowym.

Krok 4: Weryfikacja połączenia

Po zainicjowaniu połączenia z serwerem docelowym zostanie wyświetlone okno z prośbą o potwierdzenie tożsamości serwera. Upewnij się, że odcisk palca certyfikatu jest zgodny z odciskiem palca wyświetlonym na ekranie. Kliknij przycisk „Tak”, aby zaakceptować certyfikat i nawiązać połączenie.

Pamiętaj:

• Upewnij się, że certyfikaty cyfrowe są ważne i godne zaufania.
• Stosuj silne hasła do kont użytkowników na obu serwerach.
• Regularnie aktualizuj systemy operacyjne i oprogramowanie na obu serwerach.

Polecane wpisy

Windows 12 abonament

Windows 12: abonament Windows 12, nadchodząca wersja systemu operacyjnego Microsoftu, może być dostępna wyłącznie w formie abonamentowej. Oznacza to, że Czytaj dalej

EaseUS Data Recovery Wizard

EaseUS Data Recovery Wizard to popularne oprogramowanie do odzyskiwania danych, które może pomóc w odzyskaniu plików utraconych w wyniku przypadkowego Czytaj dalej