https://blog.sysadminium.ru/docs/windows/terminal-server/Recent content in Терминальный сервер Windows on SysadminiumHugoru-ruWed, 17 Jan 2024 00:00:00 +0000https://blog.sysadminium.ru/docs/windows/terminal-server/nla/Wed, 17 Jan 2024 00:00:00 +0000https://blog.sysadminium.ru/docs/windows/terminal-server/nla/<h2 id="что-такое-nla">Что такое NLA</h2> <p><strong>Аутентификация на сетевом уровне (NLA)</strong> — это функция безопасности, используемая в протоколе <strong>RDP</strong>. <strong>NLA</strong> использует протокол <strong>CredSSP</strong> который позволяет приложению передать учётные данные от клиента к серверу для удалённой проверки подлинности. <strong>CredSSP</strong> реализует зашифрованный канал для такой передачи учёных данных.</p> <p>Алгоритм NLA позволяет выполнить аутентификацию ещё до начала подключения по протоколу RDP. Сервер удалённых рабочих столов проверяет учетные данные пользователя перед созданием сеанса и перед загрузкой полного графического интерфейса пользователя.  Таким образом, NLA значительно уменьшает ресурсы, используемые сервером при каждой попытке подключения, и тем самым снижает риски, связанные с атаками типа «отказ в обслуживании» (DoS). Функция <strong>NLA</strong> появилась в <strong>NT 6.0</strong>, то есть в <strong>Windows Server 2008</strong> или <strong>Windows Vista</strong>.</p>