Generatore di Client Portatile
TSplus crea per impostazione predefinita un'icona per il Generatore di Client Portatile:
Può anche essere accessibile da AdminTool:
Consente di creare 2 tipi di client di connessione che possono essere copiati sul Desktop degli utenti o su una chiavetta USB per un uso portatile.
Nota I client di connessione non sono compatibili con i computer Mac.
Dal rilascio di TSplus 11.40, il generatore di client è stato riprogettato per essere firmato numericamente e per evitare reazioni false/positive degli antivirus.
Invece di un programma “.exe”, il nuovo Generatore di Client crea un file piatto crittografato con l'estensione “.connect”:
Sul lato client, ogni utente deve eseguire il programma firmato “Setup-ConnectionClient.exe” sulla propria macchina locale.
Accedi a questo file direttamente dall'interfaccia:
- Cliccando sul pulsante “Impostazione Client di Connessione” verrai reindirizzato direttamente alla posizione del file sul server
- Il pulsante "Copia link" adiacente copia l'URL di download negli appunti per una condivisione facile.
Questo file si trova nella cartella del programma TSplus sul tuo server: TSplus\Clients\WindowsClient:
o nella cartella TSplus\Clients\www:
o scaricandolo qui .
Panoramica dettagliata
Quando avvii il generatore di client, la prima scheda visualizzata è la scheda Autenticazione. Qui troverai tutte le impostazioni di connessione essenziali di cui hai bisogno per iniziare.
-
Indirizzo del server: Inserisci l'indirizzo IP del server a cui desideri che il client si connetta.
-
Numero di porta: Inserisci il numero della porta del server. Il valore predefinito è 3389.
-
Modalità di visualizzazione preferita: Puoi scegliere la tua modalità di visualizzazione preferita tra le seguenti opzioni:
-
Il Desktop Remoto Classico , visualizzando il tuo ambiente di sessione remota.
-
Il Client di connessione Microsoft RemoteApp per visualizzare le tue applicazioni remote come se fossero installate localmente. Ha una migliore prestazione grafica rispetto alle applicazioni minimizzate.
-
Autenticazione
- Accesso e Password: Se inserisci un nome utente e una password, il programma client non chiederà all'utente di reinserirli ad ogni sessione.
Per ripristinare il salvataggio di questo accesso/password, è necessario creare e modificare un collegamento del Client Desktop Remoto e aggiungere il -reset on cambia alla fine del campo di destinazione.
- Nome di dominio: Inserisci un nome di dominio se presente.
Credenziali
- Se desideri che il nome dell'utente locale attuale venga visualizzato come accesso per la sessione, seleziona la casella "Visualizza nome utente locale attuale".
- Se non vuoi visualizzare la finestra di accesso con il nome utente, la password e il nome del dominio, inserisci semplicemente "nopassword" nel campo della password.
- Se desideri abilitare l'accesso automatico, seleziona la casella "Abilita SSO di Windows". Il programma client chiederà solo nome utente e password durante la prima connessione. Salverà queste informazioni sulla workstation dell'utente in modo che l'utente non debba più identificarsi.
Sicurezza
Supporto per l'autenticazione a due fattori
Il generatore di client supporta autenticazione a due fattori dalla versione 15.30.3.15. Il supporto per l'autenticazione a due fattori richiede anche un Edizione Web Mobile o superiore .
Si prega di fare riferimento a Pagina di documentazione dell'autenticazione a due fattori per ulteriori informazioni su come configurare e abilitare l'autenticazione a due fattori per utenti e gruppi sulla tua installazione di TSplus Remote Access.
Si prega di notare i seguenti requisiti aggiuntivi per abilitare l'autenticazione a due fattori per un cliente generato:
- Il Client di Connessione convalida il codice di autenticazione contro il Portale Web utilizzando la porta HTTPS. Pertanto, Il portale web deve essere attivo e funzionante e raggiungibile tramite il suo porto HTTPS dalla macchina client.
- Se la porta HTTPS del portale Web viene modificata, allora i client generati abilitati per l'autenticazione a due fattori devono essere generati nuovamente. I client precedentemente generati non riusciranno a convalidare alcuna autenticazione a due fattori.
Dalla versione 15.30.3.15, qualsiasi client generato in precedenza e qualsiasi nuovo client generato senza il supporto 2FA attivato si comporterà come prima. Se un utente abilitato per l'autenticazione a due fattori tenta di accedere utilizzando un client generato senza esplicito supporto per 2FA, l'accesso verrà negato. poiché l'autenticazione a due fattori non è possibile e quindi fallirà.
Per aggiungere il supporto per l'autenticazione a due fattori, controlla il Abilita 2FA seleziona la casella prima di generare il file del cliente. Di conseguenza, l'autenticazione a due fattori sarà convalidata durante la connessione al server dell'applicazione Remote Access. Se l'autenticazione a due fattori è abilitata sul server dell'applicazione e l'utente che si connette non è configurato, la connessione sarà negata.
Fai attenzione che l'aggiunta del supporto 2FA a un client generato in seguito non è supportata. Ad esempio, l'aggiunta del supporto 2FA tramite riga di comando contro il file .connect generato non è supportata.
Una volta che un utente ha configurato il proprio account in un'app di autenticazione, sarà in grado di connettersi utilizzando la propria password e il codice fornito dalla propria app di autenticazione o tramite SMS.
-
Se non vuoi salvare le credenziali, seleziona la casella "Negare all'utente di salvare le credenziali".
-
Non visualizzare la possibilità di salvare le credenziali per un client generato.
Visualizzazione e Prestazioni
In questa scheda, puoi cambiare il colore e la risoluzione dello schermo della sessione.
Puoi anche adattare la tua sessione per schermi doppi, con o senza estensione. L'opzione di estensione ti consente di allungare la tua sessione su entrambi gli schermi.
Puoi consentire l'uso del tasto TAB nella sessione.
-
Velocità di rete Puoi scegliere tra due opzioni a seconda della velocità della tua rete:
- Disabilita la visualizzazione dello sfondo e le animazioni grafiche per reti a bassa velocità.
- Abilita la visualizzazione in background e le animazioni grafiche per fibra ottica o rete veloce.
Remote Desktop
Questa sezione è disponibile solo per i client di connessione Desktop Remoto.
Puoi scegliere quale risoluzione desideri abilitare per l'utente.
Puoi selezionare le caselle per abilitare il ridimensionamento intelligente del Remote Desktop e, se desideri che il Remote Desktop non nasconda o sovrapponga la barra delle applicazioni locale.
Opzione di selezione dello schermo
Questo ti consente di indicare i monitor che desideri utilizzare per la sessione RDP. Il campo deve essere compilato con l'elenco dei numeri degli schermi da utilizzare (separati da una virgola, uno spazio o un punto e virgola).
Per identificare i numeri degli schermi, esegui semplicemente il comando. mstsc /l
Sicurezza e Restrizioni
TSplus offre due ulteriori livelli di sicurezza fisica per mantenere al sicuro le connessioni dei tuoi utenti.
La connessione può essere bloccata all'ID di una chiave USB, bloccata a un nome di computer, oppure puoi utilizzare entrambi i livelli di sicurezza simultaneamente.
- Se bloccato su una chiave USB l'utente può avviare una connessione da qualsiasi computer Windows idoneo inserendo la chiave USB e utilizzando il programma di connessione posizionato lì dall'amministratore.
- Se bloccato su un nome di computer , l'utente può connettersi con successo solo dal computer il cui nome è stato registrato con il server per la connessione del client portatile di quell'utente. Se entrambe le opzioni di sicurezza sono utilizzate, l'utente è limitato a connettersi dal proprio dispositivo specifico e solo se la corretta chiave USB preconfigurata è presente.
Per bloccare una connessione client su una chiave USB, puoi farlo copiando il generatore client situato in: C:\Program Files (x86)\TSplus\Clients\WindowsClient
Ora fai doppio clic sul generatore di client e controlla il lucchetto nella casella del numero di serie situata nella scheda di sicurezza. Una volta fatto, puoi eliminare il generatore di client dalla chiavetta USB.
Il nuovo client di connessione generato verrà posizionato sul desktop, non dimenticare di copiarlo di nuovo sulla chiavetta USB! Puoi eliminare il generatore di client che hai copiato sulla chiavetta USB in seguito.
- Puoi definire il limite di tempo dalla data di primo utilizzo di un client generato inserendo il valore nella casella del limite di tempo. (che per impostazione predefinita è impostata su "nessun limite").
Se il server target possiede un nome di dominio specifico e accessibile, oltre a un certificato SSL/TLS valido installato, puoi abilitare l'opzione "Utilizza il server target come Gateway per Desktop Remoto (RDG) per crittografare il trasferimento dei dati".
Questa opzione rende il trasferimento dei dati RDP durante la connessione crittografato utilizzando l'incapsulamento TLS, rendendolo un'alternativa adatta a qualsiasi VPN in termini di crittografia dei dati.
Puoi anche abilitare il bilanciamento del carico per connetterti a un server della tua farm.
Non selezionare la casella "Utilizza il bilanciamento del carico" se non hai attivato la funzione di bilanciamento del carico sul tuo server.
Dovrai inserire la porta Web del Gateway, che dovrebbe essere la stessa della porta web predefinita utilizzata su tutti i server della tua farm.
Stampante e unità
Il Unità la sezione consente di specificare quali dischi sono disponibili nella sessione remota. Quando la casella dei dischi è selezionata e nessun disco è specificato, tutti i dischi sono inclusi nella sessione remota.
Stampanti corrispondono alle porte LPT e le porte COM corrispondono alle porte seriali. Dalla versione 11.50 di TSplus, questi dispositivi locali sono selezionati per impostazione predefinita.
Di seguito, puoi scegliere la tua opzione per la stampa, con la stampante universale:
- Anteprima lettore PDF locale: Il documento verrà visualizzato come un PDF e il lettore Acrobat locale aprirà il file. L'utente può stamparlo o salvare una copia sul proprio disco rigido locale.
- Stampa sulla stampante predefinita dell'utente: il documento verrà automaticamente inviato alla stampante predefinita dell'utente (il driver di stampa locale è incluso nel client di connessione TSplus).
- Seleziona una stampante locale: L'utente può selezionare una delle sue stampanti locali (il driver di stampa locale è incluso nel client di connessione TSplus).
Se non hai un lettore PDF installato sul tuo computer, ti consigliamo di utilizzare Foxit Reader.
Materiale e Media
Questa sezione raccoglie tutti i dispositivi che puoi reindirizzare nella tua sessione remota.
Esperto
Per utenti avanzati che richiedono un controllo granulare, tutti i parametri possono essere personalizzati direttamente nel Esperto sezione.
L'interfaccia offre due visualizzazioni distinte per gestire queste impostazioni:
- Pannello Sinistro: Mostra l'elenco completo dei parametri disponibili con i dettagli sul loro utilizzo.
- Pannello Destro: Mostra l'elenco modificabile degli switch in un formato grezzo, consentendoti di modificarli per adattarli alle tue preferenze specifiche.
Una volta apportate le modifiche, è necessario fare clic sul Applica pulsante affinché le modifiche abbiano effetto prima di generare il file di connessione.
Genera e gestisci file .connect
Una volta configurate le impostazioni, fai clic sul
Genera
pulsante per creare il tuo
.connetti
file. Verrà visualizzata una finestra di dialogo standard per i file, che ti permetterà di specificare un nome file personalizzato e scegliere la cartella di destinazione sul tuo computer locale.
Puoi anche riutilizzare le configurazioni esistenti facendo clic sul
Carico
pulsante o semplicemente trascinando e rilasciando un
.connetti
file direttamente sull'interfaccia. Questa funzione consente di importare un file preesistente, a condizione che utilizzi l'ultimo metodo di crittografia. Una volta caricato, i parametri popoleranno l'interfaccia, consentendoti di modificarli secondo necessità. Dopo aver apportato le modifiche, fai semplicemente clic
Genera
di nuovo per salvare la tua configurazione aggiornata.
Usa mstsc invece per connetterti al gateway RD
Puoi anche utilizzare questa funzione tramite la configurazione mstsc senza utilizzare un client generato se sono soddisfatti i requisiti preliminari menzionati sopra.
Per fare ciò, vai prima alla scheda avanzata, poi nella sezione "Connetti da qualsiasi luogo" fai clic su "Impostazioni" e configura il Gateway del Desktop Remoto per:
- Selezionando l'opzione "Utilizza queste impostazioni del server RD Gateway"
- Sostituendo il nome del server con il nome di dominio del server target (senza https://)
- Selezionando il metodo di accesso "Consentimi di selezionare in seguito"
- Deselezionando l'opzione "Ignora il server RD Gateway per indirizzi locali"
- Selezionando l'opzione "Utilizza le mie credenziali RD Gateway per il computer remoto"
- Cliccando su "OK" per salvare queste impostazioni
Poi vai alla scheda "Generale", e:
- Sostituisci il nome del computer con “127.0.0.2:3389” e cambia la porta “3389” se ne stai utilizzando una diversa.
- Sostituisci il nome utente con il nome utente con cui desideri connetterti ( importante: specificare il dominio è obbligatorio )
- Clicca su "Connetti"
La personalizzazione del cliente è possibile. Vedi la documentazione corrispondente su come modificare l'icona del cliente e modifica o elimina i suoi parametri .
Registri
Puoi abilitare i registri per il Client di Connessione dal lato client aggiungendo la seguente chiave di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Digital River\ConnectionClient “Debug”=“true”
I registri si trovano in C:\Users