Как обеспечить доступ к нескольким серверам по RDP используя имена серверов?

Question

[Alex Leggecom]

Поздравляю всех коллег с профессиональным праздником и прошу помощи в решении следующей задачи.

Дано:
Микротик с MultiWAN для отказоустойчивости и белыми IP на каждом WAN порту;
Серверы server1.mydomain.com, server2.mydomain.com, server3.mydomain.com;

Задача:
Обеспечить пользователям удаленный доступ к нужному серверу только по имени сервера без разглашения пользователям IP адресов.

Буду благодарен каждому совету.

Comments

[kprohorow]

Не разглашая каких адресов? Локальных? Или тех на которые указывают server*.mydomain.com?

Answer 1

[Alex Leggecom]

Спасибо за советы. Решил с помощью RD Gateway

Answer 2

[АртемЪ]

Как обеспечить доступ к нескольким серверам по RDP используя имена серверов?

Сделать соответствующие записи в DNS.

Обеспечить пользователям удаленный доступ к нужному серверу только по имени сервера без разглашения пользователям IP адресов.

Обеспечьте доступ и не разглашайте IP

Comments

[kprohorow]

Главное очень вежливо попросить утилиту nslookup ни за что не разглашать адреса именно этих серверов )

[АртемЪ]

kprohorow, Ну утилиту то зачем просить? Задача - не разглашать. Не делайте этого и все.
А если пользователь сам выяснит с помощью nslookup - это его дела. При чем тут разглашение?

Answer 3

[xmoonlight]

Отдельный поддомен с туннелированием трафика. На серверах - доступ только или с ip-"туннеля", или только после авторизации "туннеля" на запрашиваемом сервере (если необходимо сервера открыть в паблик, как сейчас; лучше - не держать их в паблике!).

Answer 4

[Korben5E]

Никак. смысл имени в dns, а если есть dns то есть и ip.
Если вопрос в том как пользователям подключаться по имени, а не по ip - то:
либо подключение становится главным и переписывает на время сеанса dns сервера
либо раздать пользователям статические данные, например через файл hosts.isp(вроде так называется)