Ich habe getestet, wie man ein RD-Gateway für sicheres RDP einrichtet. Ich habe die Schritte ausgeführt, um dem Server die richtigen Rollen zuzuweisen, und ich habe zu Test-/Lernzwecken ein selbst signiertes Zertifikat verwendet. Ich konnte mich erfolgreich per RDP mit der öffentlichen IP und dem installierten Zertifikat anmelden.
Mein Problem ist jetzt, dass ich die Einrichtung benutzerfreundlicher gestalten und den Domänennamen zum Einrichten der RD-Gateway-Einstellungen verwenden möchte. Ich möchte remote.domainname.comder Name des RD-Gateway-Servers im sein settings.
Die Domain wird von GoDaddy gehostet. Ich bin im Control Panel etwas ratlos settings. Unter „Weiterleitung“ kann ich Subdomains weiterleiten, wohin ich will, in diesem Fall habe ich also remote.domainname.coman $Public_IP weitergeleitet.
Ich habe sowohl die HTTP- als auch die HTTPS-Option ausprobiert, aber wenn ich eine davon als RD-Gateway-Server eingebe, wird keine Verbindung hergestellt und es kommt zu einer Zeitüberschreitung.
Ich vermute, dass ich die Weiterleitung falsch mache und in den DNS-Einträgen mehr dazu steht als auf der Weiterleitungsseite des Bedienfelds, aber ich kann keine Antwort darauf finden.
Antwort1
Sind Sie sicher, dass Sie eine Domänenweiterleitung benötigen? Ich glaube, Sie benötigen keine.
Vielleicht reicht ein einfacher A-Eintrag aus.
Fügen Sie einen Eintrag hinzu, remoteder auf die IP verweist.
Von GoDaddyDokumentation:
Forwarding only
Redirects visitors to a destination URL of your choosing
Keeps the destination URL in the browser address bar
Example: Assign coolexample.com to forward only to coolwebsite.net. When a visitor types coolexample.com in a browser address bar, they will be redirected to the site for coolwebsite.net. The browser address bar will update to show coolwebsite.net.
Forwarding with masking
Redirects visitors to a destination URL of your choosing
Keeps your domain name in the browser address bar
Allows you to enter meta-tags for search engine information
Example: Assign coolexample.com to forward with masking to coolwebsite.net. When a visitor types coolexample.com in a browser address bar, they will be redirected to the site for coolwebsite.net. The browser address bar will continue to show coolexample.com, effectively masking the destination URL.
Antwort2
Sie benötigen außerdem ein neues Zertifikat mit remote.domain.com https://www.digitaldarragh.com/2022/07/11/updating-certificates-on-rds-remote-desktop-services/ Und importieren Sie es in rds. Bitte überprüfen Sie die Zertifikatsanforderungen, welche Art von Zertifikat es sein muss
Die Erweiterung „Enhanced Key Usage“ hat entweder den Wert „Server Authentication“ oder „Remote Desktop Authentication“ (1.3.6.1.4.1.311.54.1.2). Sie können auch Zertifikate ohne die Erweiterung „Enhanced Key Usage“ verwenden. https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn781533(v=ws.11)