在 NAT 后面的多台 Windows 机器上访问远程桌面

Question

我们公司有多个 Windows 服务器在 NAT 防火墙后面运行。我们希望向我们的用户提供对这些机器的远程桌面访问。

解决方案之一是通过端口转发。我们可以将 RDP 设置为在特定端口上运行，并从防火墙转发该端口。但是，这会在防火墙上打开很多端口，我们不想使用这种策略。

我在想是否有类似于 ssh 网关的解决方案。（是否有基于名称的虚拟主机 SSH 反向代理？）

有没有其他解决办法。

谢谢

Answer 1

远程桌面网关服务器将为您完成这项工作。从这里：

远程桌面网关（RD 网关），以前称为终端服务网关（TS 网关），是 Windows Server® 2008 R2 中包含的远程桌面服务服务器角色中的一个角色服务，它使授权的远程用户能够连接到内部公司或私人的资源网络，从可以运行远程桌面连接 (RDC) 客户端的任何连接 Internet 的设备。网络资源可以是远程桌面会话主机（RD 会话主机）服务器、运行 RemoteApp 程序的 RD 会话主机服务器或启用了远程桌面的计算机和虚拟桌面。RD 网关使用基于 HTTPS 的远程桌面协议 (RDP) 在 Internet 上的远程用户和内部网络资源之间建立安全、加密的连接。