Вопрос : Как я достигаю RDWEB на домене 2008 SBS?

Я недавн добавил нового сервера к существующий звоноку SBS2008 domain.
Lets сервер SBS2008: Сервер
The JESTER-DC (I.P. 192.168.51.2) новый будет идущим сервером 2008 R2 стандартным и было добавлено к домену.  звонок
Lets нов добавленный сервер:

I JESTER-FS (I.P. 192.168.51.3) хотел было бы начать использовать дистанционные Desktop обслуживания на JESTER-FS.  Я буду especially
interested в использовании дистанционного funcitionality app.  Я установил «сервера стержня and
the дистанционных Desktop обслуживаний» (IIS).  Однако, я могу только к месту acces RDWEB местно на моем network.
From любое рабочее место, котор я могу пойти: rel= " nofollow "» _blank»» target= " https://dabcofs/rdweb href= https://dabcofs/rdweb .  Место бежит great.

Now для вопроса:  Как могу я получить к месту RDWEB от моего сфераа деятельности государства если мое router
is препровождая все движение порта 80 и порта 443 к JESTER-DC.  Я не хочу изменить этого доступ because
mydomain.com OWA/RWW/Companyweb на JESTER-DC.

I хотел был бы иметь следующий:

Router препровождает:
Port 80 к
Port 443 192.168.51.2 к

Can iему

JESTER-FS
mydomain.com/rdweb
mydoamin.com/owa

JESTER-DC
mydomain.com/remote 192.168.51.2 setup перенаправлять на JESTER-DC для mydomain.com/rdweb? упование

I я объяснил это о'кейо.  Спасибо для вашего help.

Jesse
class=

Ответ : Как я достигаю RDWEB на домене 2008 SBS?

Несчастливо препровождать URL очень каверзен. Проблема что идеально вы бежите ваше движение над тоннелем SSL (https) так, что таким же шифрованием держит плохие парней от обнюхивать вне документы и данные будет также такое же шифрование держит маршрутизатор от обнюхивать вне предназначенный URL.

2 дороги разрешить это. Первое должно заменить ваш маршрутизатор с обеспечивающим защиту приспособлением высок-конца будет способна выполнять метод ä иногда называемый ssl-наводящ. В этот сценарий, ваши сертификаты SSL публики получают установленными на приспособление края и каждый сервер на приватной сети использует приватный сертификат подпаленный внутренне CA. Потому что общественный сертификат находится на обеспечивающем защиту приспособлении, он способен шифровать и decrypting движение. Он может после этого прочитать URL, re-шифровать движение using приватный сертификат машины предназначенного назначения, и пройти движение вперед. Сервер ISA Майкрософт и сервер TMG способны этого, среди других. Оборотная сторона к этому методу что управленческое overhad идет вверх по биту. Вы должны понять точно случается на сервере ISA эффективно управить таким установка и устранять неисправность могут быть каверзны. Только очень умелое и опытно ОН admin должен решать эту установку. Но когда он работает, он работает ВЕСЬМА наилучшим образом.

Вариант secound должен закупить второй адрес IP от вашего ISP. Вам также будет нужен маршрутизатор способный связывать до 2 адреса IP, но много на рынке которые делают это. После этого вы можете препровождать все движение от

: 443 к серверу a и все движение от

: 443 к B. сервера. Вы не делаете никакой фильтровать и никакой decryption не случается на крае, но результатом будет гораздо легке план, просто для того чтобы setup и поддержать.

Понадейтесь что помощь.