¿Existe una puerta de enlace de Terminal Services para Linux?

Question

Necesito enrutar conexiones RDP a una máquina virtual XP disponible a través de Linux. ¿Existe tal software?

Tengo un grupo de máquinas Windows (VM), todas con diferentes direcciones IP y quiero el proxy.

1. Oculte todas estas direcciones IP diferentes. Alguien que se conecte tendrá solo la dirección proxy
2. el proxy se enrutará a una máquina virtual de Windows disponible (nadie la está usando)

Answer 1

¿A cuál de las siguientes situaciones te refieres?

1. [Cliente RDP en máquina Windows] => [servidor Linux] => [Windows Terminal Server]

   • Si el caso n.º 1 es el caso, puede usar proxy SSH + proxycap en Windows:https://superuser.com/questions/507239/is-there-a-sshuttle-equivalent-for-windows-ssh-tunneling-for-windows

2. [Cliente RDP en máquina MacOSX/Linux] => [servidor Linux] => [servidor terminal de Windows]

   • Si es el caso #2, use 'sshuttle' dehttps://github.com/apenwarr/sshuttle Le permitirá hacer un túnel desde su máquina MacOSX/Linux al servidor Linux y proxy de sus conexiones TCP destinadas a la dirección IP/rangos de direcciones IP a través del servidor Linux.

Editar:

Según el comentario, parece que lo que se desea es:

[cliente(s)] => [servidor proxy] => [grupo de servidores de Windows]

El cliente solo tiene credenciales de inicio de sesión e información de conexión al servidor proxy. Según las credenciales de inicio de sesión del cliente, solo podrán conectarse a su propia máquina con Windows en el grupo de backend.

Con ese fin, un administrador de sesión de inicio de sesión y un proxy basado en clave de sesión permitirían el acceso "anónimo" al grupo de backend.

Me viene a la mente este artículo:

http://blog.loadbalancer.org/load-balancing-windows-terminal-server-haproxy-and-rdp-cookies/

Si bien no es una solución completa, permite conexiones persistentes entre un cliente remoto y un servidor de terminal de Windows en el backend. Con un poco de codificación de aplicación adecuada para aplicar un host backend particular a un cliente remoto particular al iniciar sesión en la interfaz web, debería poder implementar lo que está preguntando.