Devolutions Gateway Standalone est un serveur relais open-source gratuit offrant un accès RDP, SSH, Telnet, VNC et ARD via une interface web autonome. Il est possible de le protéger avec une simple combinaison nom d'utilisateur/mot de passe ou de rendre la passerelle disponible via une intégration de tunnel ngrok.
Configuration
- Télécharger l'installateur.
- Exécuter l'installateur et cliquer sur Suivant.
- Une fois le chemin d'installation souhaité sélectionné, cliquer sur Suivant.
- Activer l'interface web de la passerelle.
Lire plus sur l'option ngrok.
- Cliquer sur Suivant.
- Changer les Ports à la valeur souhaitée et cliquer sur Suivant.
Les ports par défaut HTTP(S) et TCP sont respectivement 7171 et 8181, mais peuvent être modifiés.
- Entrer l'URL externe et cliquer sur Suivant.
- Si un certificat auto-signé ou l'option ngrok n'ont pas été choisis, vous serez présenté avec l'écran pour importer le certificat SSL. La Source du certificat peut être Externe (deux fichiers) ou Système (le magasin de certificats Windows).
- Externe: Les formats requis sont affichés dans la fenêtre de dialogue.
- Système: L'emplacement et la méthode (c'est-à-dire Recherche par empreinte) doivent être choisis.
Si un Utilisateur par défaut n'est pas créé, la page web de Devolutions Gateway Standalone sera accessible anonymement.
- Entrer les identifiants pour l'Utilisateur par défaut et cliquer sur Suivant.
- Cet écran montre un résumé des chemins/configurations actuels. Il est possible de revenir en arrière et de les modifier. Si les paramètres sont corrects, cliquer sur Suivant.
- Cliquer sur Installer.
- Cliquer sur Terminer lorsque l'installation est terminée.
Une fois installé, la page web de Devolutions Gateway Standalone s'ouvrira automatiquement (domaine statique ngrok ou FQDN). Lire plus à ce sujet dans la section page web.
Page web de Devolutions Gateway Standalone
Ici, vous trouverez une liste de vos sessions sur le côté gauche, et au milieu, une boîte de connexion pour ouvrir une nouvelle connexion.
- Se connecter à la page web (si un Utilisateur par défaut a été créé à l'étape 8 de la Configuration).
- Sélectionner le protocole.
- Entrer le nom d'hôte et les identifiants.
Pour les connexions RDP, cliquer sur Plus de paramètres + pour éventuellement définir la Taille de l'écran, l'URL du serveur KDC, ou un Blob de pré-connexion.
- Cliquer sur Connecter la session.
ngrok
Activer à la fois ngrok et l'interface web désactivera l'option de générer un certificat HTTPS auto-signé car il utilisera le certificat SSL fourni par ngrok. De plus, l'installateur ne montrera pas les options pour configurer les ports.
- Utiliser ngrok et l'accès client natif nécessite un abonnement ngrok. Utiliser la version gratuite donne toujours accès à l'interface web et à RDP, SSH ou Telnet vers des points de terminaison distants.
- La capacité de tunnel ngrok est incluse dans Devolutions Gateway, télécharger et lancer manuellement un tunnel avec ngrok.exe n'autorisera pas Devolutions Gateway à démarrer.
- Lire plus sur ngrok.