RDP Farm - Внешние подключения

Изначально у нас был TS, работающий просто по RDP через порт 3389 с внешнего IP.

Теперь нам нужно заменить то, что у нас есть, и я хотел бы использовать ферму, поскольку мы хотим предоставить пользователям единую среду, но сбалансированную по нагрузке, избыточную и т. Д., Поэтому ферма кажется идеальной.

Я использовал это руководство, http://thewolfblog.com/2014/02/08/deploying-a-2012-2012r2-remote-desktop-services-farm/ чтобы добраться туда, где я сейчас нахожусь.

Внутренне он работает должным образом, за исключением проблем с сертификатами, которые мне сейчас нравятся, когда я подключаюсь к DNS RR для фермы, но получаю ошибку сертификата из-за несоответствия имени хоста.

Среда - 4 сервера, виртуализированные, под управлением Server 2012 R2.

RDP-Broker01 - Брокер. RDP-Gateway01 - Шлюз и веб-доступ. RDP-Host01 - Session Host. RDP-Host02 - Session Host.

Я перенаправил порты 443 на шлюз и могу войти в систему, и на нем отображается значок для подключения к коллекции сеансов.

Это никогда не делает. Я думаю, что мне нужно что-то сделать с портом 3389, но я не уверен, куда это указать.

У меня есть RDPGateway.company.co.uk и TS.company.co.uk, указывающие на внешний IP-адрес, который в настоящее время пересылается на сервер шлюза / веб-доступа. Я немного растерялся, если мне нужно, чтобы оба хоста были публично доступны. (Возможно, я также видел, как он пытался подключиться к адресам.local публично, очевидно, это не сработает)

Я тоже смотрел на это, но просто запутался. Ферма Win 2012 RDS недоступна для внешних клиентов

Заранее спасибо.

РЕДАКТИРОВАТЬ: Имеется в виду, что я приобрел сертификат SSL, который установлен и в разделе свойств управления сертификатами свойств развертывания сообщается в порядке.