Remote Desktop Gateway —
серверная роль Windows Server, позволяющая настроить единую точку подключения по RDP с общими политиками и шифрованием данных.
Особенности RDG:
- Использование RDP через протокол HTTPS. Это позволяет зашифровать подключение к ресурсу без необходимости применять VPN.
- Политики, которые позволят контролировать доступ на уровне пользователей и групп, разрешая подключение к определенным ресурсам.
- Пограничный сервер, перенаправляющий запросы к терминальным серверам за NAT.
- Средства аудита, с помощью которых можно отслеживать неудачные и удачные попытки подключения.
Данная роль появилась, начиная с Windows Server 2008 R2. Она устанавливается через диспетчер серверов. Сама настройка, достаточно, проста — с ней легко справится как новичок, так и опытный специалист. Отдельно данная роль не требует лицензии — только сервер, на котором она развернута.
Требования для развертывания Remote Desktop Gateway:
- Windows Server, начиная с 2008 R2.
- Среда Active Directory.
- Наличие сертификата (также подойдет и самоподписанный).