Em determinadas circunstâncias poderá receber o seguinte erro ao fazer uma conexão a um servidor de terminais RDP (Remote Desktop Protocol):
"A sessão remota foi desligada porque não existem licenças de acesso de cliente do ‘Servidor de terminais’ disponíveis para este computador. Contate o administrador do servidor."
"The remote session was disconnected because there are no ‘Terminal server’ client access licenses available for this computer. Please contact the server administrator."
Anteriormente já referido neste blog (ver artigo), o GO-Global tem desde à algum tempo uma versão gratuita, para uso pessoal, com o limite de um utilizador. Esta é uma excelente novidade que permite melhorar a produtividade, a custo 0, e sem nenhuma complexidade.
Se não leu o artigo inicial, e ainda não sabe o que é, o GO-Global, ele permite que possa aceder remotamente, pela rede interna (LAN), ou Internet (WAN) a uma aplicação instalada num computador, através de uma sessão independente, sem interferir com a sessão do utilizador onde a aplicação está instalada, utilizando a arquitectura cliente-servidor. É uma alternativa válida ao Citrix, e aos Serviços de Terminal da Microsoft, sistemas muito utilizados em ambientes empresariais, porém com custos de licenciamento, implementação e suporte muito elevados.
Imagine o seguinte cenário:
Num problema recente, em um servidor de Terminais, o que acontecia era que depois de fazer a ligação ao servidor e introduzir o login de acesso, não era apresentado o ambiente de trabalho, ficando o ecrã azul sem nada mais.
Na tentativa de perceber quais os serviços que estavam a correr e poder executar alguns comandos, ao pressionar simultaneamente Ctrl-Alt-Del, para apresentar a janela de segurança do Windows e posteriormente o gestor de tarefas, verifiquei que quem estava a receber a combinação de teclas era a máquina local e não a remota.
Para enviar um Ctrl-Alt-Del para através de uma sessão RDP/TS é necessário fazer:
Ctrl-Alt-End
Por defeito a porta associada ás comunicações dos Serviços de Terminal é a 3389. Em algumas circunstancias poderá ser útil alterar a mesma.
Uma das razões para essa alteração é uma melhoria na segurança, já que não utilizando a porta standard, o servidor deixa de ser identificado, e automaticamente deixa de ser um alvo fácil de port scanns, ou outro software normalmente malicioso, que poderá ter como objectivo tentar fazer login no sistema fazendo um ataque de dicionário, ou seja, tentando nomes de utilizador e passwords mais comuns.
Outra situação em que poderá ser útil alterar a porta do TS é quando temos mais do que um servidor de terminais na mesma rede, atrás de uma router a fazer NAT, só com um IP público. Ao aceder ao servidor do exterior da rede, utilizando o IP público, seria impossível o router, ou dispositivo de reencaminhamento de tráfego, saber se queremos aceder ao servidor A ou B, uma vez que ambos teriam a mesma porta.
O que fazer quando temos um orçamento bastante limitado para a compra de estações de trabalho, e para manutenção de todo o parque informático? A resposta pode claramente ser NComputing.
Líder de mercado no seu segmento, esta empresa apresenta várias soluções de virtualização de ambientes de trabalho. O objectivo é partilhar um único computador para vários utilizadores, executando cada um, diferentes aplicações e tarefas, mantendo o custo de aquisição e manutenção, por posto de trabalho extremamente baixo. Alem do terminal, só é necessário o teclado, rato e monitor.
O sucesso desta tecnologia está a ser de tal ordem, que já foram feitas implementações em larga escala, nomeadamente em alguns países subdesenvolvidos onde devido aos custos e falta de pessoal qualificado a tecnologia tende a penetrar muito lentamente.
Existem aplicações que são verdadeiros achados se tivermos em conta a relação custo/beneficio. É o caso do 2X SecureRDP, da empresa 2X Software, especializada em desenvolvimento de soluções de computação baseada em servidor.
Esta aplicação permite aumentar a segurança de servidores de terminais, permitindo aceitar/negar acessos baseados em filtros de IP’s, endereço MAC, nomes de computadores, versão do software cliente e restrições por horário.
Tendo em conta que é freeware, é uma excelente opção quando queremos aumentar o nível de segurança do nosso servidor. A grande vantagem é que não é necessário instalar qualquer software do lado do cliente. Apenas no servidor é feita a instalação e configuração. No meio disto tudo, a má noticia é que o Windows Server 2008 não é suportado!
Com a implementação deste software, é criada uma camada extra de segurança, já que ele permite ir muito mais longe do que todas as opções de segurança existentes no servidores de Terminais da Microsoft. Nas ligações que não cumpram os requisitos dos filtros, nem sequer é mostrada janela de inicio de sessão, e como tal não é permitido sequer nenhuma tentativa inicio de sessão por brute force.
O Windows XP, não permite mais do que uma sessão activa simultaneamente, seja ela local ou remota. Face a esta limitação, directamente ligada ao facto de ser um sistema operativo cliente, existem várias empresas e projectos na Internet com a finalidade de acrescentar esta valiosa funcionalidade, ainda que este processo possa levantar legitimas questões relacionadas com a violação do contrato de licenciamento do Windows XP Profissional.
Um destes projectos, o escolhido para este post, Terminal Server Patch, disponível aqui, sobressai de todos os outros, primeiro por ser totalmente gratuito e depois pela simplicidade de instalação. Basicamente o instalador troca o ficheiro "termsrv.dll" existente por uma outra versão, e são feitas todas as alterações no registo do Windows.
Outras soluções mais avançadas poderão ser encontradas em XP Unlimited, Elusiva, Thinsoftinc, e Graphon. Esta última, falada neste post. Uma rápida busca no Google revela ainda outras opções.
O GO-Global da empresa Californiana Graphon permite de uma forma rápida, económica e simplificada implementar o conceito de processamento baseado em servidor e a publicação de aplicações para rede local e para a Internet.
Concorrente directo do Citrix e dos Serviços de Terminal da Microsoft, o GO-Global é uma alternativa que ganha claramente em vários aspectos, a começar pela extrema simplicidade com que em alguns minutos é possível colocar a plataforma a funcionar, e também pelos seus reduzidos custos de licenciamento.
A grande vantagem que esta arquitectura permite é o facto de toda a gestão e processamento de aplicações ser centralizada, aumentando a eficacia e segurança, já que todo o processamento é feito do lado do servidor. Podem ser usados computadores baratos ou thinclients com pouco poder de processamento, mesmo com sistemas operativos diferentes do sistema operativo para o qual a aplicação a publicar foi desenvolvida, reduzindo desta forma custos tambem no licenciamento.
Nos sistemas operativos da Microsoft, desde o Windows NT, os serviços são muito importantes para o funcionamento do sistema operativo, outras aplicações e funcionalidades.
Os serviços são carregados e funcionam em segundo plano enquanto o Windows estiver em execução. Não é portanto necessário fazer logon no sistema para que eles arranquem. Mesmo sem nenhuma aplicação aberta, eles estão em processamento.
Dezenas de serviços, para as mais variadas funções podem estar a correr no Windows, quer nativos do próprio sistema operativo, quer de outros fabricantes de software, sem que o utilizador se aperceba disso. Deles dependem muitas aplicações, tecnologias, servidores, e outras funcionalidades, como Anti-Vírus, Firewall’s, gestão de redes Wireless, Windows Update, gestão de filas de impressão, Servidores de Bases de Dados SQL, protocolos de rede como DNS e DHCP, e por aí fora.
XpecialGUEST
Comentários recentes