远程桌面服务 - VPN 还是 Web 网关？

Question

我有一个运行 RDS 的 Windows Server 2008 R2 机器和一个需要连接到它的远程系统。似乎我有两种选择可以向世界开放它：

1. 使用 RDS 网络网关
2. 为我的远程站点设置 VPN

我选择哪个选项真的很重要吗？我认为它们都非常安全，但是我会看到任何明显的性能差异吗？

Answer 1

网关每次都为我赢得胜利。如果您的客户端运行带有 NLA 的现代操作系统（阅读：XP SP3 或更高版本），您可以在具有单个入口点的单个界面后面公开数十或数百个终端服务器。这使得应用 NAP 变得更加容易，同时控制谁可以去哪里并连接到什么。

VPN 更被普遍接受（即适用于具有受支持 RDP 客户端的任何操作系统）但设置起来要复杂得多，并且根据您的实施，可能更难以控制谁可以登录到哪些服务器。

Linux 没有像样的 RDP 网关客户端，OSX (iTap) 只有一个。谢天谢地，Windows one 非常好，RDCMan 甚至更好。