Como posso configurar o Gateway RD no mesmo servidor que o TMG?

Question

Eu usei os seguintes guias sem sorte:

link

link

Temos o MS TMG 2010 no Server 2008 R2 Standard. Tudo o que gostaríamos de fazer é permitir que usuários domésticos (que possuem uma conta do AD no trabalho) se conectem à sua própria estação de trabalho no trabalho sobre o RDP. Essencialmente, eles usariam o mstsc.exe em seu computador doméstico para fazer isso.

Precisamos passar pela porta 443 devido à filtragem da porta 3389 no lado do ISP. Não queremos usar o SSTP, pois os usuários do Windows XP não poderão se conectar. Então eu decidi instalar o RD Gateway no servidor. Queremos usar o mesmo servidor de onde o TMG está.

Mas, mesmo usando as guias acima, quando tentamos nos conectar em casa, recebemos:

Your computer can't connect to the remote computer because the remote desktop gateway server is temporarily unavailable.

Estamos ficando muito confusos em configurar isso e passamos semanas nele.

Às vezes chegamos:

Your computer can't connect to the remote computer because the Remote Desktop Gateway server address requested and the certificate subject name do not match. Contact your network administrator for assistance.

Eu só instalei a função Gateway de Área de Trabalho Remota, não o Web Access, pois só queremos usar o mstsc.exe em casa.

    

Answer 1

Bem, antes de mais nada, não use a porta 443, que é a porta SSL padrão. Se você usa uma porta diferente para RDP (sua explicação não soa verdadeira comigo - eu nunca vi um ISP que filtre a porta 3389, mas suponho que qualquer coisa é possível), então você deve pelo menos usar uma porta que não esteja também em usar por um protocolo ou serviço comum.

Em segundo lugar, O TMG permite que você configure uma VPN de acesso remoto . Isso é o que você provavelmente deveria estar fazendo em vez de, ou além de configurar um Gateway de Área de Trabalho Remota.

Em terceiro lugar, parece que você se beneficiaria da contratação de uma SA do Windows experiente para configurar isso para você, mesmo que apenas em um contrato ou consultor.

    

Answer 2

Você precisa configurar o cliente MSTSC para o Gateway RD. O mais fácil seria criar arquivos de conexão para cada estação de trabalho e fornecê-los para os usuários finais. Pedir que eles configurem um Gateway por conta própria é um pouco demais para usuários comuns. Depois que você tiver o arquivo configurado, será fácil copiá-lo, editá-lo com o bloco de notas e alterar a estação de trabalho à qual está se conectando.