Was ist RD Gateway #

Remote Desktop Gateway (RD Gateway) ist eine Windows Server-Rolle, die sicheren Zugriff auf Remote Desktop Services (RDS) und interne Ressourcen von externen Netzwerken aus ermöglicht. Es verbessert sowohl die Sicherheit als auch die Benutzerfreundlichkeit von RDS, indem es den Remote Desktop Protocol (RDP)-Verkehr in SSL-Tunneln kapselt.

Zu den wichtigsten Funktionen gehören:

• Verschlüsselte Kommunikation über HTTPS oder UDP für sichere Konnektivität.
• RD-Webzugriff, ein benutzerfreundliches Webportal, auf dem authentifizierte Benutzer ihre veröffentlichten Anwendungen anzeigen und starten können.
• Als Stellvertreter, wodurch sichergestellt wird, dass nur autorisierte Benutzer Zugriff auf interne Ressourcen erhalten.

Funktionsweise von RD Gateway #

Wenn ein Client eine Verbindung initiiert, muss er zunächst einen sicheren SSL-Kanal mit dem RD-Gateway aufbauen. Das RD-Gateway validiert die Anmeldeinformationen des Benutzers, setzt Autorisierungsrichtlinien durch und stellt anschließend die RDP-Sitzung mit den Backend-Servern her, die die internen Ressourcen hosten.

Hierfür erstellt das RD-Gateway zwei SSL-Tunnel (einen eingehenden und einen ausgehenden). Nach der Verbindungsherstellung richtet es je nach gewähltem Transportprotokoll Datenkanäle über HTTPS oder UDP ein und gewährleistet dabei sowohl Sicherheit als auch Leistung.

Warum Hochverfügbarkeit erforderlich ist #

Ein einzelner RD-Gateway-Server stellt einen Single Point of Failure dar . Fällt er aus, verlieren externe Benutzer den Zugriff auf alle veröffentlichten Desktops und Anwendungen.

Um dies zu verhindern, sollten RD-Gateways in einer Architektur mit Lastausgleich und hoher Verfügbarkeit eingesetzt werden . Dies gewährleistet Folgendes:

• Elastizität – Der Datenverkehr wird automatisch umgeleitet, wenn ein Gateway ausfällt.
• Skalierbarkeit – Mehrere Gateways können größere Benutzerlasten bewältigen.
• Geschäftskontinuität – Externe Benutzer haben unterbrechungsfreien Zugriff.

Konfigurieren des RD-Gateway-Lastenausgleichs mit RELIANOID #

RELIANOID kann in mehreren Umgebungen (Hardware, virtuell, Bare Metal, Cloud oder Container) eingesetzt werden. Nach der Installation können Sie eine Virtueller Dienst für RD Gateway wie folgt:

Schritt 1 – Erstellen einer virtuellen Schnittstelle #

• Navigieren Netzwerk | Virtuelle Schnittstelle | Virtuelle Schnittstelle erstellen.
• Weisen Sie eine neue virtuelle IP (VIP) zu, die dem RD-Gateway-Verkehr gewidmet ist.

Schritt 2 – Erstellen einer lokalen Servicefarm #

• Zurück Nach LSLB | Bauernhöfe | Bauernhof erstellen.
• Auswählen L4xNAT Typ und weisen Sie ihn der neu erstellten virtuellen Schnittstelle zu.
• Benennen Sie den Hof, zB RDGatewayVS.
• Ermöglichen ALLE Protokolle um sowohl HTTPS- als auch UDP-Verkehr zu unterstützen.

Schritt 3 – Erweiterte Einstellungen konfigurieren #

• Wähle ein Lastausgleichsalgorithmus (Wenigste Verbindungen, Priorität oder gewichtsbasiert).
• Ermöglichen Clientpersistenz nach Quell-IP, um die Sitzungen stabil zu halten.
• Einrichtung Gesundheitschecks (empfohlen alle 30 Sekunden). Beispiel:
  check_http -S -H HOST -u /RDWeb/Pages -t10 -c 10 -w 10
• Füge alle Hinzu IP-Adressen des RD-Gatewayservers als Backends.

Schritt 4 – Überlegungen zum DNS/Servernamen #

Beim Bereitstellen von RD Gateway oder RDS mit hoher Verfügbarkeit:

• Sicherstellen, dass die Name des RD-Gateway-Servers (wie in der RDS-Bereitstellung konfiguriert) wird zur virtuellen IP (VIP) des RELIANOID Lastenausgleicher.
• Wenn Clients versuchen, den Servernamen direkt in ein bestimmtes Backend anstatt in den VIP aufzulösen, kann es zu folgenden Problemen kommen: Verbindungsabbrüche oder Sitzungsunterbrechungen während des RDP-Handshakes.

Dieser Schritt ist entscheidend, um eine reibungslose Client-Konnektivität zu gewährleisten.

Verbesserung der RD-Gateway-Sicherheit #

Obwohl RD Gateway verschlüsselte Kommunikation ermöglicht, bietet es keinen nativen Schutz vor Bedrohungen wie:

• Denial-of-Service (DoS)-Angriffe
• Bösartiger Bot-Verkehr
• Web-Scraping-Versuche
• Brute-Force-Anmeldeversuche

Um diese Risiken zu mindern, RELIANOID bietet ein IPDS (Intrusion Prevention and Detection System) Modul, das auf dem RD Gateway Virtual Service aktiviert werden kann. Dies fügt eine zusätzliche Sicherheitsschicht um exponierte Dienste vor Bedrohungen auf Netzwerk- und Anwendungsebene zu schützen.

Fazit

Durch die Bereitstellung von RD Gateway hinter RELIANOIDkönnen Organisationen Folgendes erreichen:

• Hohe Verfügbarkeit – kein einzelner Ausfallpunkt.
• Nahtlose Skalierbarkeit – den wachsenden Anforderungen der Benutzer gerecht werden.
• Verbesserte Sicherheit – Schutz vor modernen Cyber-Bedrohungen.

Bei korrekter Konfiguration – insbesondere bei der Sicherstellung, dass der Servername auf die VIP des Load Balancers aufgelöst wird – ist Ihre Remote Desktop Services-Umgebung hochverfügbar, ausfallsicher und sicher für externe Benutzer.