Как исправить медленное подключение к терминальной ферме через RD Gateway из Windows?

Question

[crims0n_ru]

При подключении клиентов через шлюз подключение занимает минимум минуту, во многих случаях клиенты получают такие ошибки: . В логах сервера ошибок нет. Подключение к RDG не напрямую, а через VPN Континент АП, при подключении на клиенте блокируется доступ ко всем ресурсам вне VPN. При этом, к тем же серверам через тот же шлюз из приложения RD Client на Android клиенты подключаются без проблем и практически моментально, экран загрузки профиля появляется через 3-4 секунды с момента открытия подключения. Что мешает на стороне клиента на ПК с Windows подключаться так же быстро?

Comments

[Vadim]

Антивирус / фаервол / ещё что-нибудь вмешивающееся в трафик?

[crims0n_ru]

Пользователей под тысячу, у всех всё разное, но проблема одна общая и касается только Windows. Пробовал на голых виртуалках без антивируса воспроизводить ситуацию, всё то же самое. Ошибки, скорее всего, из-за превышения тайм-аута, так как даже если человек смог подключиться, то процесс занимает несколько минут. Речь не о невозможности подключиться, а именно об очень медленном подключении.

[Сергей]

"У всех все разное" домашние ПК?
На рдп клиентах ниже 8.1 подключение и правда долгое.

посмотрите пост https://habr.com/ru/post/501132/

[crims0n_ru]

Сергей, терминальная ферма на WS2019, все клиенты только на RDP8.1, минимально на Windows 7 со всеми обновлениями, а основная масса на Windows 10 сборок не ниже 1809. В посте об улучшении качества RDP и в преимуществах 8.1 над более старыми версиями протокола, с этим у нас проблем нет. Если клиент подключается, то у него всё прекрасно работает. Проблема только в самом процессе подключения.

[rionnagel]

mtu?

[crims0n_ru]

rionnagel, я сомневаюсь, что проблема в настройках сетевых карт. Скорее всего, где-то в настройках клиентской Windows. Что-то проверяет, но не может проверить, а потому тупит.

[rionnagel]

crims0n_ru, я и не про настройку сетевых карт. Как клиенты подключаются? Есть впн, нет?

[crims0n_ru]

rionnagel, Континент АП. После подключения к VPN ограничиваются подключения к Интернету, клиентам доступен только портал RDS.

[rionnagel]

crims0n_ru, проверьте напрямую без впн.

[crims0n_ru]

rionnagel, без VPN работать вообще не будет, RDS находится в DMZ и из интернета недоступны. Повторюсь: из Linux и Android через тот же VPN всё подключается моментально. Напрямую подключения из Windows по RDP так же работают быстро на отдельных открытых для доступа серверах вне фермы. Проблема только при подключении через шлюз и только для Windows.

[rionnagel]

crims0n_ru, в целях диагностики настроить нельзя, чтобы определить vpn тут при чём или нет? На vpn сервере есть какой-либо аналог директивы clamp tcp mss?
При воспроизведении проблемы можете снять дамп tcpdump'ом или wireshark'ом со стороны клиента и со стороны сервера?

[Andrey Lutsenko]

Скорее всего виндовозный клиент ломится куда-то наружу в момент подключения к RDS. Есть возможность для проверки в момент подключения к VPN оставить им и интернет?

[crims0n_ru]

Andrey Lutsenko, к сожалению, нельзя. Политика безопасности.

[Andrey Lutsenko]

crims0n_ru, тогда wireshark и смотреть куда клиент ломится.