Encriptar una conexión de Terminal Server o RDP sobre SSL con certificados
El service pack 1 de MS Windows 2003 trae una nueva característica de seguridad: “Asegurar las conexiones de terminal mediante certificados”, para ello, hay que hacer varias configuraciones tanto en el servidor como en el cliente.
Lo primero es generar un certificado, si no tenemos una CA disponible siempre nos lo podemos generar con “SelfSSL” del resource kit de IIS 6.0
Una vez que tenemos el certificado, vamos a: “Inicio” > “Programas” > “Herramientas administrativas” > “Configuración de Servicios de TS”, en “Conexiones”, botón derecho a la conexión “RDP-Tcp” y “Propiedades”.
Abajo en la zona de Certificado, pulsamos sobre el botón “Editar…”
Seleccionamos el certificado que tengamos.
En “Capa de seguridad” ponemos SSL, y en “Nivel de cifrado” ponemos ALTA. Aceptamos.
La parte del servidor ya estaría, ahora todo es en el cliente. Para empezar comprobamos si nuestro cliente RDP es obsoleto, si nos falta la pestaña de “Seguridad”, lo es.
Nos instalamos uno nuevo, lo bajamos de Internet o desde el servidor RDP de Windows 2003 con SP1, el cliente en éste último estaría en:
ServidorRDPc$windowssystem32clients sclientwin32msrdpcli.msi
“Siguiente”
Aceptamos la licencia y “Siguiente”
“Siguiente”
“Siguiente”
“Instalar”
…
“Finalizar”
Ahora abrimos el cliente RDP 5.2 y nos saldrá la pestaña de “Seguridad”, le indicamos “Requerir autenticación”, en la de “General” ponemos al servidor que nos vamos a conectar y le damos a “Conectar”
Nos saltará este aviso, si no nos instalamos el certificado en el cliente no nos dejará meternos, pulsamos sobre “Ver certificado”
“Instalar certificado…”
“Siguiente”
“Siguiente”
“Finalizar”
“Sí”
“Aceptar”
Y ya nos conectaríamos de forma segura, se nota pq saldría un ‘icono’ nuevo en la barra de arriba con la figura de un candado.
