¿Qué es RD Gateway? #
Puerta de enlace de Escritorio remoto (RD Gateway) es un rol de Windows Server que permite el acceso seguro a los Servicios de Escritorio remoto (RDS) y a los recursos internos desde redes externas. Mejora la seguridad y la usabilidad de RDS al encapsular el tráfico del Protocolo de Escritorio remoto (RDP) dentro de túneles SSL.
Las capacidades clave incluyen:
- Comunicaciones encriptadas a través de HTTPS o UDP para una conectividad segura.
- Acceso web de RD, un portal web fácil de usar donde los usuarios autenticados pueden ver e iniciar sus aplicaciones publicadas.
- Actuando como un apoderado, garantizando que sólo los usuarios autorizados tengan acceso a los recursos internos.
Cómo funciona RD Gateway #
Cuando un cliente inicia una conexión, primero debe establecer un canal SSL seguro con la puerta de enlace de Escritorio remoto (RD Gateway). La puerta de enlace de Escritorio remoto valida las credenciales del usuario, aplica las políticas de autorización y, a continuación, establece la sesión RDP con los servidores backend que alojan los recursos internos.
Para ello, RD Gateway crea dos túneles SSL (uno de entrada y otro de salida). Una vez establecidos, configura canales de datos mediante HTTPS o UDP, según el protocolo de transporte seleccionado, manteniendo tanto la seguridad como el rendimiento.
¿Por qué se necesita alta disponibilidad? #
Un único servidor RD Gateway supone un único punto de fallo . Si este falla, los usuarios externos pierden el acceso a todos los escritorios y aplicaciones publicados.
Para evitar esto, las puertas de enlace de escritorio remoto (RD Gateways) deben implementarse en una arquitectura de alta disponibilidad con equilibrio de carga . Esto garantiza:
- La Resiliencia – el tráfico se redirige automáticamente si falla una puerta de enlace.
- Escalabilidad organizacional – varias puertas de enlace pueden gestionar cargas de usuarios mayores.
- Continuidad del negocio – los usuarios externos mantienen el acceso ininterrumpido.
Configuración del equilibrio de carga de la puerta de enlace de Escritorio remoto con RELIANOID #
RELIANOID Se puede implementar en múltiples entornos (hardware, virtual, hardware físico, nube o contenedores). Una vez instalado, puede configurar un Servicio Virtual para RD Gateway de la siguiente manera:
Paso 1: Crear una interfaz virtual #
- Navegue a Red | Interfaz virtual | Crear interfaz virtual.
- Asigne una nueva IP virtual (VIP) dedicada al tráfico de Puerta de enlace de Escritorio remoto.
Paso 2: Crear una granja de servicios local #
- Vaya al LSLB | Granjas | Crear granja.
- Seleccionar L4xNAT Escriba y asígnelo a la interfaz virtual recién creada.
- Nombra la granja, por ejemplo
RDGatewayVS. - Activar TODOS los protocolos para soportar tráfico HTTPS y UDP.
Paso 3: Configurar ajustes avanzados #
- Elija un algoritmo de equilibrio de carga (Menos conexiones, Prioridad o Basado en peso).
- Activar persistencia del cliente por IP de origen para mantener sesiones estables.
- Configurar controles de salud (recomendado cada 30 segundos). Ejemplo:
check_http -S -H HOST -u /RDWeb/Pages -t10 -c 10 -w 10 - Añadir todo Direcciones IP del servidor de puerta de enlace de Escritorio remoto como backends.
Paso 4 – Consideraciones sobre el nombre del servidor/DNS #
Al implementar RD Gateway o RDS en alta disponibilidad:
- Asegurar la Nombre del servidor de puerta de enlace de Escritorio remoto (tal como se configuró en la implementación de RDS) se resuelve a la IP virtual (VIP) del RELIANOID equilibrador de carga.
- Si los clientes intentan resolver el nombre del servidor directamente a un backend específico en lugar del VIP, pueden experimentar La conexión se congela o se interrumpe la sesión Durante el protocolo de enlace RDP.
Este paso es fundamental para garantizar una conectividad fluida con el cliente.
Mejora de la seguridad de la puerta de enlace de Escritorio remoto #
Aunque RD Gateway proporciona comunicaciones cifradas, no ofrece defensa nativa contra amenazas como:
- Ataques de denegación de servicio (DoS)
- Tráfico de bots maliciosos
- Intentos de raspado web
- Intentos de inicio de sesión por fuerza bruta
Para mitigar estos riesgos, RELIANOID proporciona un IPDS (Sistema de prevención y detección de intrusiones) Módulo que se puede habilitar en el Servicio Virtual de Puerta de Enlace de Escritorio Remoto. Esto agrega un... capa de seguridad para proteger los servicios expuestos de amenazas a nivel de red y aplicación.
Conclusión
Al implementar RD Gateway detrás RELIANOIDLas organizaciones pueden lograr:
- Alta disponibilidad – ningún punto único de fallo.
- Escalabilidad perfecta – gestionar las crecientes demandas de los usuarios.
- Mejora la seguridad – protegerse contra las amenazas cibernéticas modernas.
Con la configuración adecuada, especialmente asegurándose de que el nombre del servidor se resuelva con la IP virtual del balanceador de carga , su entorno de Servicios de Escritorio Remoto será altamente disponible, resistente y seguro para los usuarios externos.
