2008R2 RDS 重定向 RDP 请求

Question

我有一台 2008 R2，带有 AD、DHCP、RDS - 服务器充当内部网络的路由器。我正尝试通过 RDP 从互联网连接到通过 RDS 的内部网络上的计算机。我该如何实现这一点？

Answer 1

你最好的选择是远程桌面网关（或终端服务网关）。这将通过端口 443 创建一个网关，以允许您访问网关后面的远程桌面服务器（这包括提供 RD 访问的 Windows Professional/Ultimate 版本工作站）。它还允许您使用以下方式控制谁可以访问哪里：授权策略，这比仅在防火墙上打开端口要好得多。

由于它使用 TLS，您需要一个 RD 客户端信任的证书，以避免在每次连接设置时出现警告。

Answer 2

RDP 到 RDS 服务器。从该服务器 RDP（“跳转”）到下一个服务器

Answer 3

如果只有少数几个，您可以转发端口。在 Linux 中执行此操作的一个极好的方法是使用 SSH 动态转发端口；我不知道 Windows 是否有类似的功能。

您还可以在内部网络上使用可互联网路由的（“真实”）IP 地址，并允许 RDP 通过防火墙。