(SoHo)远程桌面网关的多因素认证

Question

我正在考虑在一个小型办公室(少于20个用户)为远程桌面网关实现某种多因素身份验证。

在哪里是一个好的地方开始一个高质量，经济上可行的解决方案，一个小型的办公室？

-Josh

Answer 1

我们正在运行一个TSG，其客户端证书配置为允许用户连接到他们的桌面上。只要允许端口443并正确配置资源访问策略，它就能工作。在technet上有一个关于如何实现这一目标的教程。

然而，我们只为少数人使用它，我们没有遇到任何许可问题，我认为sdnelson提到过。在取得进一步进展之前，我会检查一下这一点。

Answer 2

我将使用终端服务Web访问与客户端证书。就你所说的规模而言，我认为这将是成本最低的。

Answer 3

看看Windows2008Windows R2 SP1测试版的新特性。介绍了一些非常好的远程桌面功能。其中一些可能会在发布时向您申请/帮助/协助。