☰

WS2016 RDS 网关，内部连接而非外部连接

tag-icon • tag-icon windows-server-2016 rds wildcard-subdomain
WS2016 RDS 网关，内部连接而非外部连接

以下是我目前所做的 -

  1. 配置远程桌面服务
  2. 购买了域名“domain.com”
  3. 购买了通配符 SSL 证书，原先的想法是使用“rds.domain.com”来访问 RDS 服务器。

RDS 部署属性 -

RD 网关：

服务器名称：rds.domain.com

RD Web 访问：

RD Web 访问服务器 = RDS.DOMAIN.LOCAL URL: = RDS.DOMAIN.LOCAL/RdWeb

证书

证书已安装，当我访问 rds.domain.com 时会显示绿色栏

IP 设置

在域控制器中，我设置了一个名为 domain.com 的新正向查找区域，然后创建了一个名为 rds 的主机（A）记录，并将其指向我的 RDS 服务器。

然后我转发了端口 443、3391。

在我的域名主机中，我配置了两个（A）记录，@ XX.XX.XX.XX 和 * XX.XX.XX.XX - 两者的公共 IP 地址相同。

我可以完美地进行内部连接，但外部连接似乎不起作用。

在此先感谢大家提供的帮助。

答案1

当您尝试从外部进行连接时，rds 机器是否听到您敲门的声音？您是否成功连接了它，但它忽略了您，或者您根本无法连接它？这里有几点需要说明：如果您尝试使用 Microsoft rdp 客户端 (mstsc) 进行连接，则应该转发端口 3389。您可以在其他端口上使用客户端，但 3389 是默认端口。rds 机器应该记录您从外部尝试的连接，因此当您尝试连接时，请查看它是否提到任何内容。如果它没有记录任何内容，则说明您无法连接它。因此，请检查路由器/防火墙并确保您正在转发数据包。如果它确实记录了某些内容，通常会告诉您连接失败的原因。如果您用于建立连接的外部机器不是域成员，那么您的登录凭据可能是问题所在。您需要使用“域名斜线用户名”而不仅仅是用户名进行登录。只是在这里大声思考，HTH。

相关内容