Как настроить шлюз удаленных рабочих столов?

Question

[Игорь Кривинцов]

Все привет,
Ребята подскажите что не так делаю? Не могу настроить шлюз RDS , ранее настраивал уже такие вещи, сейчас никак не получается. Есть Windows Server 2016 стоит роли шлюза, сделал политики доступа, указал кому можно зайти и куда. Установил коммерческий сертик, пробую подключаться система пишет что сертик не подходящий , скрин выложу. Проброс порта 443 на 3389 так же есть. Что странно в ошибке указывается самоподписанный сертик, хотя в настройках шлюза стоит коммерческий.
netsh http show sslcert этой командой выводит правильный сертик, его хеш соответствует коммерческому сертику, подключение на 443 идет, telnet ом стрельнул по внешнему ip, проходит , порт открыт.

Что надо не пойму, ОС обновил до последних обновлений, пробовал через политики отключать проверку, все равно не входит.

Comments

[Zerg89]

Проверяйте всю цепочку сертификатов возможно чего-то не хватает и сертификат не признается валидным и пытается подключатся с самоподписаным

Answer 1

[MVV]

У RD Gateway должен быть сертификат, которому доверяют клиенты. У вас это требование не выполнено.

Что за сертификат у вас настроен для RD Gateway, можно посмотреть на клиенте по кнопке посмотреть сертификат, там же ЕМНИП можно его сохранить и разбираться с ним на клиенте дальше - например, проверить доверие к нему с помощью certutil -verify