Защита сетевого соединения посредством сервера терминалов
Службы терминалов Windows поддерживают три уровня шифрования: низкое, среднее и высокое. По умолчанию используется средний уровень шифрования, достаточный для большинства сетей. Тем не менее, рассмотрим далее все три уровня шифрования.
Уровни шифрования сервера терминалов
| Уровень | Описание |
| Низкое | Этот уровень шифрования позволяет обезопасить регистрационную информацию пользователя и данные, которые отправляются на сервер, однако данные, передаваемые от сервера к клиенту, не защищаются. Компания Microsoft рекомендует использовать этот метод шифрования в защищенных сетях (например, внутренней сети предприятия) |
| Среднее | Этот уровень шифрования используется для шифрования данных, передаваемых в обоих направлениях. Компания Microsoft рекомендует использовать средний уровень шифрования, когда сеть не является безопасной и размещена за пределами Северной Америки. Обратите внимание, что при подключении к Windows Server с сервером терминалов, на котором настроен низкий или средний уровень шифрования, посредством клиента служб терминалов версии 4.0, данные шифруются с помощью 40-ка разрядного ключа. Если для организации соединения применяется клиент служб терминалов версии 5.0, данные шифруются с помощью 56-ти разрядного ключа |
| Высокий | Этот уровень шифрования используется для шифрования данных, передаваемых в обоих направлениях, посредством 128-ти разрядного ключа. Компания Microsoft рекомендует использовать этот уровень шифрования, когда сеть не считается защищенной и расположена на территории Северной Америки |
Для изменения параметров шифрования сделайте следующее.
1. Откройте оснастку Настройка служб терминалов (Terminal Services Configuration) (Пуск > Программы > Администрирование > Terminal Services Configuration (Start > Programs > Administrative Tools > Terminal Services Configuration)).
2. Откройте папку Подключения (Connections) и дважды кликните на соединении, уровень шифрования которого необходимо изменить.
3. Перескочите на вкладку Общие (General).
4. Выберите подходящий уровень шифрования из ниспадающего списка Encryption.
5. Кликните на кнопке OK.
Новый уровень шифрования вступает в силу при следующей регистрации пользователя. Если необходимо использовать несколько уровней шифрования на одном сервере, установите несколько сетевых адаптеров и настройте каждый из них в отдельном порядке.
Loading ...
