远程管理Windows2008服务器 　　打通TS Gateway通道，远程管理Windows Server 2008服务器，在Server　　2008中新增的一项功能Terminal Services Gateway(TS Gateway，远程服务网关)，利用它远程客户端可通过HTTPS安全地建立与服务器的远程会话。 　　基于安全和新的应用需求，Server 2008已然成为炙手可热的企业服务器平台。平台的迁移带来了服务器远程管理方式的变化，Server 2008让我们有了更多的选择。在Server　2008中新增的一项功能Terminal Services Gateway(TS Gateway，远程服务网关)，利用它远程客户端可通过HTTPS安全地建立与服务器的远程会话。 　　1、为什么选择TS Gateway通道? 　　不管在远程服务器上进行远程管理，还是要远程运行程序，在把这些资源暴露到Internet时，都会有潜在的安全风险。 　　远程桌面不够安全灵活 　　管理员比较熟悉的“远程桌面”方式是在防火墙上打开TCP端口3389，将从Internet客户端上发来的请求转发给本地网络中TS服务器的IP地址。不过，直接向Internet开启TCP 3389端口可能会导致安全风险。而且如果你要将多于一台服务器发布到Internet，我们还需要多个公网IP地址。 　　×××方式不够方便 　　×××也是远程管理的一种方式，它要求远程用户在使用RDP访问服务器之前先建立一个×××连接。尽管这种方案更安全，同时也更灵活，但有时候也可能并不太方便。因为许多公共Internet AP(Access Point)并没有开启PPTP或L2TP通信端口。出差的用户一般是通过酒店的网络来访问Internet的，而这种网络有一些也无法初始化×××连接。 　　TS Gateway安全而且通用 　　Windows Server 2008中的TS Gateway解决了这个问题。它把RDP封装在HTTPS中(也称为RDP over HTTPS)，用户可以通过HTTPS的端口TCP 443连接到TS Gateway服务器。TS Gateway对客户端进行身份验证，从HTTPS中解压RDP，然后在端口3389上把连接转发到目标 　　资源。通过TS Gateway，客户端只需要访问端口443即可建立一个安全的RDP会话。除了只需要使用一个端口，RDP over HTTPS还支持只允许HTTP和HTTPS出站通信的代理服务器。我们只需要一个外网公共IP地址，通过这个IP地址即可发布TS Gateway服务器。而且，我们可以在TS Gateway上对用户先进行身份验证，然后根据验证的结果允许或阻止用户访问本地网络中的某台(或所有)计算机。