Mise en place d’un accès TSE via une interface web sécurisée (HTTPS)

Résumé du document

Un serveur d'application est un serveur sur lequel sont installées les applications utilisées par les usagers. Ces applications sont chargées sur le serveur d'applications et accédées à distance, souvent par réseau.

Terminal Server est un applicatif permettant à un utilisateur d'accéder à des applications et à des données sur un ordinateur distant et au travers de n'importe quel type de réseau.

Extraits

[...] -Il est aussi possibilité de gérer les permissions concernant les utilisateurs qui auront le droit d'utiliser la connexion au Bureau à distance sur le serveur en question, via Active Directory. Conclusion Objectif atteint : La connexion au bureau à distance est maintenant disponible et sécurisée. Il est donc possible pour l'administrateur de gérer et de configurer le serveur à distance. Par ailleurs, il est possible de gérer les droits de connexion d'utilisateur, à ce serveur via Active Directory. Bilan de l'activité : -Cette activité m'a permis de découvrir un applicatif réseau très utile, et également de me familiariser avec la connexion sécurisée (SSL) et son système de certificat. [...]

[...] C36 Assurer la maintenance d'un poste de travail à distance. Conditions de réalisations Matériels : Logiciels : 1 Poste serveur d'applications Windows Server 2003 FR avec TSE et 1 Poste client les services nécessaires. 1 Accès internet avec Internet Explorer. éventuellement un switch Durée : 45 min Autres contraintes et difficultés : Correctement paramétrer le navigateur Web pour ne pas avoir de message d'erreur et posséder le CD d'installation de Windows Server 2003 pour l'installation des services nécessaires. Description de l'activité réalisée Situation initiale : Le réseau possède un serveur sur lequel l'administration doit se faire directement sur celui-ci. [...]

[...] Ces applications sont chargées sur le serveur d'applications et accédées à distance, souvent par réseau. Terminal Server est un applicatif permettant à un utilisateur d'accéder à des applications et à des données sur un ordinateur distant et au travers de n'importe quel type de réseau. Déroulement de l'activité 1°) Installation des sources : Installation des services IIS : Il faut dans un premier temps aller dans « Panneau de configuration », puis cliquer sur « Ajout/suppression de programmes » afin de pouvoir ajouter des composants Windows. [...]

[...] Ensuite sélectionner Autorité racine d'entreprises et faire suivant. Dans la page « Information d'identification de l'autorité de certification », donner un nom à votre autorité de certification puis choisir ensuite sa durée de vie. On laissera les emplacements de stockage à leurs valeurs par défaut. 2°) Configuration du serveur « tsweb » : Installation du certificat de serveur : Dans le gestionnaire des Services Internet cliquez sur « Site web par défaut » puis aller dans les propriétés. Cliquer sur l'onglet « Sécurité de répertoire », puis dans la partie « Communications sécurisées », il faut cliquer sur Certificat de serveur afin de créer un certificat pour le site web par défaut qui dépendra de l'autorité de certification : Paramétrage du niveau de sécurité : Toujours dans le Gestionnaire des services Internet, aller dans les propriétés de tsweb puis cliquer sur l'onglet « Sécurité de répertoire ». [...]

[...] Pour cela, ouvrir le navigateur web (Internet Explorer de préférence) puis taper « https://le nom du server/certsrv/ ». Cliquer sur « Télécharger un certificat d'autorité de certification ». On peut maintenant télécharger la chaîne du certificat de l'AC ainsi que le certificat de l'AC qui permettront de faire confiance aux certificats émis par cette AC. Enfin, nous allons faire une demande de certificat auprès de l'autorité de certification. Cliquer sur « Demander un certificat » puis cliquer sur « certificat utilisateur ». Cela nous permettra de posséder le certificat client qui sera exigé par le serveur sécurisé. [...]