TMG -> RDG ->Broker - RDH Webinterface

[Mauli 10]

Hallo community,

 

ich habe folgende Konstellation:

 

- 1 RDH Broker

- 3 RDH Hosts/ RDHFarm

 

Funktioniert intern über remoteapps + web interface.

 

Habe ein TMG in der DMZ, das externe Zugriffe wie folgt weiterleitet:

 

- https://remote.xx.de/owa bzw. active sync -> Exchange Server

- https://remote.xx.de/crm -> Portal unseres CRM-Servers

 

Nun zu meinem Problem/ meiner Anforderung:

 

In die DMZ soll ein RDG: der Zugriff soll über das TMG an das RDG und von dort über den RDH-Broker an die Farm/ Webinterface weitergeleitet werden. Wenn möglich so:

 

- https://remote.xx.de/office-> RDG -> RDH-Webinterface

 

Wie kann ich das umsetzen?

 

TMG-Regel/ Listener sind erstellt. RDG ebenfalls (inkl. Serverzertifikat + RAP und CAP). Auf dem IIS des RDG gibt es 2 Websites: Rpc + RpcwithCert.

 

Was muss ich ändern/ konfigurieren, damit der Zugriff über "office" funktioniert?

 

Danke schon mal für gute Tipps.

 

Gruß Mauli

[Steven2007 10]

Hallo Mauli,

 

so ganz habe ich deinen Post noch nicht verstanden. Willst du über den RD-Gateway auf dein Remote Desktop Webinterface zugreifen? Das geht meines Wissens nach nicht, da der RD-Gateway nur den RDP Traffic (Port 3389) in HTTPS-Traffic kapselt (Port 443) und verschlüsselt. Das hat meines Wissens nach nichts mit dem RD-Webdienst zu tun.

 

Du kannst also folgendes machen:

 

Veröffentlichen des RD-Webdienstes nach https://deinefirma.de/RDWeb'>https://deinefirma.de/RDWeb über eine Standard-HTTPS-Publishing-Regel auf dem TMG

 

Veröffentlichen des RD-Gatways nach https://rdp.deinefirma.de über eine Standard-HTTPS-Publishing-Regel auf dem TMG.

 

Deine Clients können dann über Ihren Internet Explorer auf den RDWeb-Service zugreifen, indem sie https://deinefirma.de/RDWeb eingeben.

 

Deine Clients können dann auch via RDP-Client (mstsc.exe) unter dem Punkt "Leistung" die Adresse des RD-Gateways eintragen (http://rdp.deinefirma.de) und dann mit dem RDPClient eine Verbindung zu einem Remote-Desktop-SessionHost über das RD-Gateway aufbauen.

 

Du kannst den Pfad für den externen Zugriff auf den RDWeb-Dienst auch so umstellen, dass beispielsweise das TMG auf https://deinefirma.de/Office lauscht und Anfragen an den RDWeb-Server nach https://DeineinterneFarm/RDWeb umleitet. Die entsprechende Einstellung findest du in den Pfadregeln der Veröffentlichungsregel.

 

Hoffe ich konnte dir helfen.

 

Gruß,

Steven

bearbeitet 26. Februar 2012 von Steven2007