Hai distribuito un RD Gateway all'indirizzo rdgw.contoso.com. I membri del gruppo RemoteUsers devono essere in grado di connettersi solo ai server nel gruppo di sicurezza RD-Targets. Gli utenti segnalano avvisi relativi al certificato quando si connettono esternamente utilizzando il nome rdgw.contoso.com. Hai già creato un RD CAP che consente il gruppo RemoteUsers. Quali due azioni dovresti intraprendere?

La creazione di una RD Resource Authorization Policy (RAP) è essenziale per controllare l'accesso alle risorse interne. Una RAP definisce a quali computer o gruppi di computer gli utenti autorizzati possono connettersi tramite il Gateway RD. In questo caso, la RAP deve essere configurata per consentire solo le connessioni al gruppo di sicurezza RD-Targets, garantendo che i membri di RemoteUsers possano accedere solo ai server designati. La sostituzione del certificato esistente con un certificato attendibile pubblicamente con il nome soggetto rdgw.contoso.com risolverà gli avvisi di certificato. Quando gli utenti si connettono esternamente, il browser o il client RDP verifica la validità del certificato del Gateway RD. Un certificato autofirmato o non attendibile causerà avvisi di sicurezza. Un certificato emesso da un'autorità di certificazione (CA) pubblica e attendibile, con il nome soggetto corretto, garantirà una connessione sicura e senza avvisi. Creare un altro RD CAP non è necessario, poiché l'RD CAP esistente gestisce già l'autenticazione degli utenti. L'uso di un certificato autofirmato e la sua distribuzione ai client è una soluzione complessa e non scalabile, che non elimina gli avvisi per nuovi client o dispositivi non gestiti. L'abilitazione del trasporto UDP non influisce sulla validazione del certificato; migliora le prestazioni ma non la sicurezza o la fiducia.