Eu sinto que devo estar perdendo algo óbvio aqui. Eu tenho uma implantação de trabalho RDS com dois hosts RDSH. Não é perfeitamente arquitetado, mas isso veio de um PoC e será reprojetado em poucos meses, então não estou preocupado com isso. Temos três sistemas - o RDS Gateway, uma caixa RDSH e outra caixa RDSH (que é a original) que também tem RDWeb / Broker / Licensing. É provavelmente mais fácil ignorar a segunda caixa RDSH nesta equação, então eu vou fazer isso.
O que estou tentando fazer agora é disponibilizar o software RemoteApp fora da rede, para que os usuários não precisem fazer VPN para acessar os aplicativos. Eu estava trabalhando sob a premissa de que o Gateway RDS era a peça desse quebra-cabeça, mas parece claro agora (especialmente agora que tenho o Gateway RDS configurado) que os usuários não se conectam diretamente a ele.
Não estamos distribuindo arquivos .rdp ou dando aos usuários acesso RDP a outros sistemas. Eu só quero publicar aplicativos para eles. Estou determinado a entender que eu deveria estar usando o RDS Gateway para autenticação aqui, mas não estou muito claro sobre como a arquitetura deve ser. Faz sentido para mim que eu poderia apenas abrir 443 direto para a Internet e, em seguida, as pessoas poderiam apenas entrar sem SSO. Se for esse o caso, e estou apenas publicando o software RemoteApp, preciso do gateway? Eu estou totalmente bem em implantá-lo se eu precisar, mas eu simplesmente não entendo onde ele se encaixa e como fazê-lo funcionar da maneira correta.
Então, eu acho que entendi agora, eu tenho a configuração funcionando. Eu vejo agora que o RDWeb é basicamente apenas uma plataforma de inicialização, mas as conexões estão realmente passando pelo Gateway. Uma vez que o .RDP foi baixado da RDWeb, o servidor da web não está mais envolvido.