Linux Substituição do Gateway RD

Question

Existe uma maneira de substituir o RDS Gateway por algum tipo de proxy baseado em Linux. Eu sei que existem algumas maneiras de fazer isso com o encaminhamento ssh / port, mas isso é substituir um RDS Gateway atual que nossos usuários utilizam para acesso remoto (~ 300 usuários). Eu preciso apoiar vários clientes Windows usando seu RDP nativo para se conectar a seus desktops Windows no campus, usando algum tipo de proxy linux entre eles.

Da minha pesquisa, existem algumas soluções (xrdp, proxy ssh, encaminhamento de porta, etc) que fazem o que eu preciso, mas também não são amigáveis ao usuário ou envolvem o uso de portas múltiplas / não-padrão. Antes de desistir da minha pesquisa e sucumbir ao pagamento do Licenciamento MS pelo RDS, é atualmente possível usar o linux para fazer o proxy do RDP a partir do Windows usando seu cliente nativo?

[Vários clientes remotos do Windows] = > [Proxy / gateway do Linux] = > [Desktops corporativos do Windows]

    

Answer 1

Fizemos uma configuração mais elaborada, pois pedimos aos nossos usuários que desligassem o computador antes de sair do escritório. Para se conectar ao PC, eles abrem um navegador para o "gateway" (pequeno script PHP que WakesOnLan o PC e adiciona a regra de encaminhamento de porta com base no IP do navegador para que o usuário não precise usar portas personalizadas).

No seu caso, eu colocaria um servidor VPN (em vez de RDGW) que permitiria conexões apenas com os desktops do Windows. Isso te dá:

• não há janelas expostas ao mundo exterior médio
• proteção adicional contra senhas de usuário fracas
• acesso remoto fácil a outros recursos do campus ou serviços internos (web, ftp, ..)