Wat is het protocol van de Remote Desktop Gateway?

Het protocol dat door Remote Desktop Gateway (RD Gateway) wordt gebruikt, is doorgaans RPC (Remote Procedure Call) via HTTP of HTTPS. RD Gateway fungeert als een gatewayserver waarmee geautoriseerde externe gebruikers veilig via internet verbinding kunnen maken met interne netwerkbronnen, zoals RDP-servers (Remote Desktop). Het kapselt RDP-verkeer in binnen HTTP- of HTTPS-pakketten, waardoor RDP-sessies firewalls en proxy’s kunnen passeren die direct RDP-verkeer kunnen blokkeren.

Remote Desktop Gateway (RD Gateway) maakt voornamelijk gebruik van het Remote Desktop Protocol (RDP) voor het tot stand brengen van externe bureaubladverbindingen tussen clients en servers. RDP is een eigen protocol ontwikkeld door Microsoft dat het delen van grafische desktops en bediening op afstand via een netwerkverbinding mogelijk maakt. RD Gateway verbetert RDP door veilige toegang op afstand te bieden via een enkele gatewayserver, waarbij gebruik wordt gemaakt van encryptie- en authenticatiemechanismen om gegevens tijdens verzending te beschermen.

RDP (Remote Desktop Protocol) gebruikt TCP (Transmission Control Protocol) als transportprotocol en werkt doorgaans via poort 3389. TCP zorgt voor een betrouwbare levering van RDP-pakketten tussen de client en de server, waarbij de integriteit en volgorde van gegevensoverdrachten behouden blijven die essentieel zijn voor externe desktopsessies . Poort 3389 wordt doorgaans geassocieerd met RDP-verkeer en moet open en toegankelijk zijn in firewalls en netwerkconfiguraties om externe desktopverbindingen met RDP-servers mogelijk te maken.

De standaardpoort die door Remote Desktop (RDP) wordt gebruikt, is 3389 TCP. Remote Desktop Gateway (RD Gateway) gebruikt echter standaard poort 443 TCP voor gecodeerde communicatie via HTTPS. Hierdoor kan RD Gateway gebruik maken van SSL/TLS-codering voor veilige externe desktopverbindingen, waarbij gebruik wordt gemaakt van dezelfde poort die gewoonlijk wordt gebruikt voor HTTPS-webverkeer. Poort 443 zorgt voor compatibiliteit met netwerkomgevingen waar uitgaand verkeer beperkt is tot standaardwebpoorten, waardoor RD Gateway firewalls en proxy’s gemakkelijker kan omzeilen.

Als u Remote Desktop (RDP) via een gateway wilt gebruiken, configureert u doorgaans de Remote Desktop-clientsoftware om verbinding te maken via een Remote Desktop Gateway (RD Gateway). De RD Gateway-server fungeert als tussenpersoon die externe desktopverbindingen van externe clients afhandelt en deze veilig doorstuurt naar interne Remote Desktop-servers. Om RD Gateway in te stellen en te gebruiken voor externe bureaubladtoegang, moet u het adres van de RD Gateway-server opgeven in de Extern bureaublad-clientinstellingen en zorgen voor de juiste configuratie van de netwerk- en beveiligingsinstellingen om externe toegang via de gateway mogelijk te maken.