AWS ELB是RDGW的可行替代品

现在两年运行一个ELB作为RDGW …

首先，它的作品*

*它运作充分

• +用户可以通过ELBlogin并按预期使用服务器
• +我们没有遇到任何突然或意外的连接中断
• – 未连接的会话不会恢复到同一台服务器

恕我直言，使用AWS Elastic Load Balancer不是RD Gateway的可行替代品，或者只是通常保护后端子网中的基础设施，并且只允许对该子网进行凭证访问。

我不知道你的环境是什么样的 – 但是我可以根据经验来说，使用ELB会大大地打开你的攻击面。 虽然你可以通过安全组locking，但这只是一个难题。

我build议您看一下AWS Marketplace中的一些设备 – 第一个是：Xceedium（可能是矫枉过正，但是请检查一下），Sophos UTM（允许VPN隧道），并且有一个像Xceedium这样的特殊门户，您可以在其中创buildangular色，添加用户到那些angular色并将这些用户分配给某些服务器/应用程序。

对于一个免费的（和真棒）的解决scheme，我build议Guacamole： http ： //guac-dev.org/

我知道这是一个相当古老的职位，但我在AWS上search负载均衡远程桌面，并遇到它。 就我个人而言，我更喜欢不使用RD网关，而只是坚持使用普通旧式会话代理，并在其前面加载负载均衡器，以实现高可用性。 你总是可以使用VPN来提高安全性。