Проброс порта на RD Gateway Server 2012

[kharkov_max]

Добрый день.

Прошу помощи, все зубы уже обламал ...
Вообщем есть Server 2012 R2 (с последними обновлениями), на нем развернуты "Службы удаленных рабочих столов".
Т.е. обычный терминальный сервер.

Возникла необходимость подключаться к сеансам пользователей, для этого был поднят посредник, шлюз удаленных рабочих столов и т.д.
По итогу все в локальной сети заработало, т.е. поднимается теневая копия рабочего стола другого пользователя можно управлять и т.д.

Но !!!
Возникла необходимость проброса RDP порта на этот сервер и подключения к RDP из инета, для удаленной помощи пользователям.
Собственно порт проброшен и при выключенном посреднике подключений все работает, но при выключенном посреднике перестает работать теневая копия сеансов пользователей.

Просто п..дец какой то, облазил инет не могу найти как решить проблему.
Как это можно решить на Server 2012 R2, т.е. нужно что бы и посредник подключений работал и что бы порт можно было из инета пробросить.

Пока эта инфа на пальцах, если нужно что то конкретное показать или рассказать по настройкам спрашивайте ...

Всем окликнувшимся заранее спасибо...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Neus]

впн

[kharkov_max]

впн

Это как вариант, но не хочется ни как.
Нужно напрямую (как раньше) без VPN

[kharkov_max]

Вообщем все заработало.
Проблема была в том что:
- НЕ нужно было через локальную политику принудительно включать посредника (я именно так и делал, что не совсем верно)
- для сеансов нужно было сделать коллекцию
- в RDGateway нужно было указать внешний IP
- для RDGateway и Web access сгенерировать сертификат на внешнее доменное имя или подсунуть самоподписанный сертификат.
Вопрос снимается.

Собственно Remote apps прикольная штука, может кто то использует, отпишите плиз ощущения от использования ...

[BEEn]

Порты пробрасывал так?

Код: Выделить всё

netsh interface portproxy add v4tov4 listenport=2222 listenaddress=192.168.1.3 connectport=22 connectaddress=192.168.2.5

Всё сразу заработало?

[kharkov_max]

Пробросил как обычно, а заработало только после того как выше описано.

[BEEn]

пока всё не снес с ребутами и заново не поставил через

Код: Выделить всё

netsh 
interface 
portproxy 
add v4tov4 listenport=2222 listenaddress=192.168.1.3 connectport=22 connectaddress=192.168.2.5

каких глюков только не на смотрелся...