implementación de referencia
Gateway de escritorio remoto en AWS
Conexiones remotas seguras y cifradas con RDP a través de HTTPS
AWS ofrece un completo conjunto de servicios y herramientas para implementar cargas de trabajo basadas en Microsoft Windows en su infraestructura de nube segura y altamente confiable. El Quick Start implementa la gateway de escritorio remoto (RD Gateway) en la nube de AWS. La Gateway de RD utiliza el Protocolo de escritorio remoto (RDP) en vez de HTTPS para establecer una conexión cifrada y segura entre usuarios remotos e instancias EC2 que ejecuten Microsoft Windows, sin la necesidad de configurar una red virtual privada (VPN). Esto le permite reducir la superficie de ataque en sus instancias basadas en Microsoft Windows y al mismo tiempo proporcionar una solución administrativa remota para los administradores.
Puede utilizar las plantillas de AWS CloudFormation incluida con el Quick Start para implementar una infraestructura de RD Gateway completamente configurada en su cuenta de AWS. Puede elegir implementar RD Gateway en una nueva nube virtual privada (VPC) en su cuenta de AWS o en una VPC existente, ya sea de manera independiente o unida a un dominio. También puede utilizar plantillas de AWS CloudFormation como un punto de partida para su propia implementación.
Este Quick Start es obra de
arquitectos de soluciones de AWS.
-
Lo que creará
-
Cómo realizar la implementación
-
Costos y licencias
-
Lo que creará
-
Utilice este Quick Start para configurar de manera automática el siguiente entorno de RD Gateway en AWS:
- Una arquitectura con alta disponibilidad que abarca dos zonas de disponibilidad.*
- Una VPC configurada con subredes públicas y privadas de acuerdo con las prácticas recomendadas de AWS para proporcionarle su propia red virtual en AWS*.
- Una gateway de Internet que permita el acceso a Internet. Las instancias de RD Gateway utilizan esta gateway para enviar y recibir tráfico.*
- Gateways administradas mediante traducción de dirección de red (NAT) para permitir el acceso saliente a Internet a recursos en las subredes privadas.*
- En cada subred pública, hasta cuatro instancias RD Gateway en un grupo de Auto Scaling para proporcionar acceso remoto seguro a instancias en las subredes privadas. A cada instancia se le asigna una dirección IP elástica para que sea accesible directamente desde Internet.
- Un balanceador de carga de red para brindar acceso RDP a las instancias de RD Gateway.
- Un grupo de seguridad para instancias basadas en Windows que hospedará la función de RD Gateway, con una norma que permita la entrada del puerto TCP 3389 desde el administrador de direcciones IP. Después de la implementación, podrá modificar las normas de entrada del grupo de seguridad para configurar el acceso administrativo a través del puerto TCP 443.
- Una capa de aplicación vacía para instancias en subredes privadas. Si se necesitan más capas, puede crear subredes privadas adicionales con rangos CIDR exclusivos.
- AWS Secrets Manager para almacenar de forma segura las credenciales utilizadas a fin de obtener acceso a las instancias de RD Gateway.
- AWS Systems Manager para automatizar la implementación del grupo RD Gateway de Auto Scaling.
El Quick Start también instala un certificado SSL autofirmado y configura políticas CAP y RAP de RD.
* En la plantilla con la que se implementa el Quick Start en una VPC existente, se omiten las tareas marcadas con asteriscos y se solicita la configuración de VPC existente.
-
Cómo realizar la implementación
-
Para crear el entorno de RD Gateway en AWS, siga las instrucciones en la guía de implementación. En el proceso de implementación, se incluyen los siguientes pasos:
- Si aún no tiene una cuenta de AWS, regístrese en https://aws.amazon.com.
- Lance el Quick Start. Cada implementación demora alrededor de 30 minutos. Puede elegir entre tres opciones:
- Realizar tareas posteriores a la implementación, tales como instalar el certificado de raíz y configurar la conexión.
Las opciones de personalización incluyen tipo de instancia de RD Gateway, número de instancias a implementar y tamaños de bloques de CIDR.
Amazon puede compartir la información de implementación de los usuarios con el socio de AWS que colaboró con AWS en el inicio rápido.
-
Costos y licencias
-
Deberá pagar el costo de los servicios de AWS y las licencias de terceros que se utilicen para ejecutar esta implementación de referencia del Quick Start. No hay costos adicionales por el uso del Quick Start.
En la plantilla de AWS CloudFormation para este Quick Start, se incluyen parámetros de configuración que puede personalizar. Con algunas de estas configuraciones, como el tipo de instancia, se verá afectado el costo de implementación. Para obtener estimaciones de costos, consulte las páginas de precios de cada servicio de AWS que utilizará. Los precios pueden modificarse.
Quick Start inicia una imagen de máquina de Amazon (AMI) para Microsoft Windows Server 2012 R2 e incluye la licencia para el sistema operativo Windows Server. La AMI se actualiza periódicamente con el último service pack del sistema operativo, de modo que no tiene que instalar ninguna actualización. La AMI de Windows Server no requiere licencias de acceso de cliente (CAL) e incluye dos licencias de servicios de escritorio remoto de Microsoft. Para conocer más detalles, consulte Licencias de Microsoft en AWS.
