Что такое RD Gateway #

Шлюз удалённых рабочих столов (RD Gateway) — это роль сервера Windows, которая обеспечивает безопасный доступ к службам удалённых рабочих столов (RDS) и внутренним ресурсам из внешних сетей. Он повышает безопасность и удобство использования RDS за счёт инкапсуляции трафика протокола удалённого рабочего стола (RDP) в SSL-туннели.

Основные возможности включают в себя:

• Зашифрованные коммуникации по протоколу HTTPS или UDP для безопасного подключения.
• Веб-доступ к удаленным рабочим столам, удобный веб-портал, на котором аутентифицированные пользователи могут просматривать и запускать опубликованные ими приложения.
• Действуя как полномочие, гарантируя, что доступ к внутренним ресурсам получат только авторизованные пользователи.

Как работает RD Gateway #

Когда клиент инициирует соединение, он должен сначала установить защищенный SSL-канал с шлюзом RD Gateway. Шлюз RD Gateway проверяет учетные данные пользователя, применяет политики авторизации, а затем устанавливает сеанс RDP с серверами, на которых размещены внутренние ресурсы.

Для этого RD Gateway создает два SSL-туннеля (входящий и исходящий). После их установления он настраивает каналы передачи данных по протоколу HTTPS или UDP в зависимости от выбранного транспортного протокола, обеспечивая как безопасность, так и производительность.

Почему необходима высокая доступность #

Наличие одного сервера RD Gateway создает единую точку отказа . В случае его выхода из строя внешние пользователи теряют доступ ко всем опубликованным рабочим столам и приложениям.

Чтобы предотвратить это, шлюзы RD Gateway следует развертывать в архитектуре с балансировкой нагрузки и высокой доступностью . Это гарантирует:

• Упругость – трафик автоматически перенаправляется в случае выхода из строя одного шлюза.
• Масштабируемость – несколько шлюзов могут обрабатывать большие пользовательские нагрузки.
• Непрерывность бизнеса – внешние пользователи сохраняют бесперебойный доступ.

Настройка балансировки нагрузки шлюза RD с помощью RELIANOID #

RELIANOID Может быть развернуто в различных средах (аппаратной, виртуальной, на физическом сервере, в облаке или контейнерах). После установки вы можете настроить Виртуальный сервис для RD Gateway следующим образом:

Шаг 1 — Создание виртуального интерфейса #

• Перейдите в Сеть | Виртуальный интерфейс | Создать виртуальный интерфейс.
• Назначьте новый виртуальный IP-адрес (VIP), выделенный для трафика шлюза RD.

Шаг 2 — Создание локальной сервисной фермы #

• Перейдите на LSLB | Фермы | Создать Ферму.
• Выбрать L4xNAT введите и назначьте его вновь созданному виртуальному интерфейсу.
• Назовите ферму, например RDGatewayVS.
• Включите ВСЕ протоколы для поддержки трафика HTTPS и UDP.

Шаг 3 — Настройка дополнительных параметров #

• Выбрать алгоритм балансировки нагрузки (Наименьшее количество подключений, приоритет или вес).
• Включите настойчивость клиента по исходному IP-адресу для поддержания стабильности сеансов.
• Настроить проверки здоровья (рекомендуется каждые 30 секунд). Пример:
  check_http -S -H HOST -u /RDWeb/Pages -t10 -c 10 -w 10
• Добавить все IP-адреса сервера RD Gateway в качестве бэкэндов.

Шаг 4 – Рекомендации по выбору DNS/имени сервера #

При развертывании RD Gateway или RDS в режиме высокой доступности:

• Обеспечьте Имя сервера шлюза удаленных рабочих столов (как настроено при развертывании RDS) разрешается в виртуальный IP (VIP) RELIANOID балансировщик нагрузки.
• Если клиенты попытаются разрешить имя сервера напрямую в определенном бэкэнде вместо VIP, они могут столкнуться с зависания соединения или прерывания сеанса во время RDP-рукопожатия.

Этот шаг имеет решающее значение для обеспечения бесперебойного подключения клиентов.

Повышение безопасности шлюза удаленных рабочих столов #

Хотя RD Gateway обеспечивает шифрование связи, он не обеспечивает встроенную защиту от таких угроз, как:

• Атаки типа «отказ в обслуживании» (DoS)
• Вредоносный бот-трафик
• Попытки веб-скрейпинга
• Попытки входа методом подбора пароля

Чтобы минимизировать эти риски, RELIANOID обеспечивает IPDS (Система обнаружения и предотвращения вторжений) Модуль, который можно включить в виртуальную службу шлюза удаленных рабочих столов. Это добавляет дополнительный уровень безопасности для защиты уязвимых служб от угроз на уровне сети и приложений.

Заключение

Развернув RD Gateway позади RELIANOID, организации могут достичь:

• Высокая доступность – отсутствие единой точки отказа.
• Бесшовная масштабируемость – удовлетворять растущие потребности пользователей.
• Улучшенная безопасность – защитить от современных киберугроз.

При правильной настройке, особенно если необходимо убедиться, что имя сервера разрешается в VIP-адрес балансировщика нагрузки , ваша среда служб удаленного рабочего стола будет высокодоступной, отказоустойчивой и безопасной для внешних пользователей.