RDS - доступ "снаружи"

[El.Layne]

Доброго времени суток, Уважаемые форумчане. Для теста поставила на стационарный пк Win 2k12 Standard. Установила службы удаленных рабочих столов, опубликовала приложения все в порядке. Внутри сети они все прекрасно работают, но за фаерволом, я через браузер подключаюсь к RDS, проходит аунтификация, но при запуске опубликованного приложения выходит ошибка, что адрес сервера шлюза служб терминалов является недостижимым или неправильным. В качестве стенки стоит Kerio Control 7.4.2, проброс портов осуществила (https). Не подскажете куда хоть копать, я в тупике. Скорей всего проброс не полный, и пробросить нужно не только 443.

[El.Layne]

Обнаружила вот что. Если на RDS заходить НЕ через IE, то веб приложения скачиваются. И если посмотреть в настройках, например в win7 пкм на скачанном файле - далее - изменить, в поле адресс я вижу ПОЛНОЕ ДОМЕННОЕ имя своего 2012 сервера. Разумеется интернет не знает sv12-mk2.mydomain.com - такого адреса. Я допустила ошибку при настройке?

[El.Layne]

Переустановлю сервер, попробую все настроить заного, раз никто не знает.

[El.Layne]

Ребят смотрите, такое дело вытекает. Скорей всего хоть кто нибудь сообразит, что и как дальше.
Реально получается, что вся эта конфига будет стабильно работать лет 100 в браузере, но в внутри сети. Как это происходит, мы открываем браузер, набираем имя своего домена (Мы находимся за фаерволом) попадаем на страничку IIS 8, дописываем наш сайт https://mydamain.com/RDWEB - попадаем на страницу Web доступа, удаленных рабочих столов. НО, при попытке запустить любое опубликованное приложение, (если вы заходите не через IE, приложения скачиваются) запускается RemoteApp. Разница в том, что на этом 2012 Server Standardx64 я не нашла настройки, как на Windows Server 2008 Standard x64 => Win + R => control admintools - Службы терминалов - Диспетчер Удаленных приложений RemoteApp - В КОТОРОМ МЫ САМИ СОЗДАЕМ RemoteApp приложение, и в настройках ПИШЕМ АДРЕС нашего сервера. Благодоря этому, мы можем запустить этот RemoteApp файл где угодно (За фаерволом) и он запустится, и будет работать.
Тут в 2012 server'е, в настройках RemotеApp файла вбит адрес сервера, но он по нему будет работать только в внутри сети.

Надеюсь поняли о чем я.

[nemykh]

Из вне все работает тоже прокинь 3389 порт и 443 и будет всё работать:
дело в том что 443 используется для авторизации а вся работа происходит по 3389 причём если тебе нужны remoteApp то пробрасывать нужно на прямую, но вот например мне лично нужно на АД ходить и на термиальник - для того что бы их различать телеем перенаправление портов т.е. например стучимся на сервер myserver.ru:5678 и в роутере указываем что вход по 5678 переадресовывать на 3389 и внутренний ип компа, соответственно какой внешний порт ты задашь пофигу внутри придёт на 3389

[nemykh]

кстати мы сами долго мучались с remoteAPP вот тебе в помощь по шаговое развёртывание на 12 винде
http://beardedsysadmin.wordpress.com/

читаем с конца