RDgateway только прикидывается https туннелем, но им не является и никакой апач не поможет = нет http(s) трафика - нечего и прокидывать.
но есть хинт rdgateway позволяет сменить свой порт. так что доп адрес и nginx не нужен. достаточно лишь на микроте правило для порта (но нужно чтоб одинаковые на внешнем и внутреннем ip)
ну и правильно объяснить юзерам как его прописывать через : в mstsc
+например дефолтный mstsc из семёры не могёт нестандартный порт шлюза. нужны обновы
они у тебя все локальные одмины что-ли?
вообще то рядовой пользователь в принципе не может подключится по rdp к компу пока не добавишь его в группу "пользователи удалённого раб.стола" локально на конкретном компе.
отсюда и плясать.
так и зачем и причём тут rdp если у проги защита (неработоспособность) при rdp подключении?
это другое и никак не лечится (даже обычные кряки ломают именно возможность запуска без лицухи, но не учитывают rdp защиту если есть)
просто наведи порядок с вариантами подключения к консоли сервака (раз прога только "на настоящем " компе работает)
-должны ли все они сидеть в одной сессии? (такое себе..)
-стоит ли каждому из них разрешать свою прогу-управлялку?