2019 - [решено] Проблема со шлюзом удаленных рабочих столов

[tiss42rus]

Цитата tiss42rus:



Чет я запутался... у вас старый сервер является шлюзом RDP (то есть через него вы подключались на другие станции), и вы сейчас новый сервер тоже делаете шлюзом RDP чтоб через него уже подключались.. .Подключаться вы пытаетесь извне на роутер который должен переадресовать вас к серверу шлюза RDP. Такая схема?

2019 - [решено] Проблема со шлюзом удаленных рабочих столов

Да. На обоих серверах подняты службы удаленных рабочих столов и шлюза для подключения к этому же серверу. Старый сервер будет отключен после окончательной настройки нового сервера.




Цитата tiss42rus:



Цитата VasiliyR:

сделал проброс на роутере порта 443 на новый сервер »



а что со старым правилом? у вас же там помимо нового правило проброс порта 443 на старый еще стоит...

2019 - [решено] Проблема со шлюзом удаленных рабочих столов

Правило на роутере одно. В нем я только меняю ip-адрес сервера, но который я пробрасываю этот порт

[VasiliyR]

Цитата tiss42rus:



Вы новый сервер добавляли в группу доступа на шлюзе RDP в ресурсную политику, в раздел Network resource?

2019 - [решено] Проблема со шлюзом удаленных рабочих столов

А можно поподробнее: это где? Если это в настройках диспетчера шлюза удаленных столов, то там создал политики авторизации подключений и ресурсов, где прописал группу пользователей, в которую включил тех пользователей, которым разрешен вход на сервер терминалов через шлюз. Данные настройки аналогичны настройкам шлюза на старом сервере

[VasiliyR]

Провел сейчас небольшой эксперимент. На шлюзах обоих серверов стоят самозаверяющие сертификаты. Удалил оба сертификата из хранилища сертификатов удаленного клиента и попробовал поочередно подключиться к старому и новому серверу. Естественно, получил сообщения об отсутствующих сертификатах (или что-то в этом роде). Причем, оба раза были предложены для просмотра сертификаты конкретного сервера. Т.е. до шлюза нового сервера я все-таки добираюсь, но вот пройти через него не получается (или сертификаты шлюза хранятся где-то в другом месте?) И в логах TerminalServices-Gateway нет никаких записей даже о попытках подключения

[VasiliyR]

Проблема решена. Всё оказалось до банального просто: протокол RDP на шлюзе на 2008-м сервере был 7.1, а на 2019-м - 8.0, и он тупо не пускал к себе клиентов, у кого протокол RDP был ниже. Стоило обновить версию протокола на клиенте, и сервер стал пускать.