none
Шлюз удаленных рабочих столов. RRS feed

  • Вопрос

  • Здравствуйте. Я сейчас читаю книгу по Windows server 2008, полное руководство. У меня вопрос по шлюзу удаленных рабочих столов.

    Верно ли я понимаю, это аналог того, если бы я сделал в маршрутизаторе правило rdp на сервер.

    Но почитав здесь https://beardedsysadmin.wordpress.com/2014/03/17/rds-using-rdgateway/

    у шлюза есть выгода.

    1. Добавлена поддержка транспортного протокола UDP - обычный  rdp работает по TCP, а со шлюзом будет через UDP? А зная, что UDP не проверяет потерю пакетов, типа если будут потери, у меня сеанс не будет вылетать, а просто на короткое время подвисать ?

    2. Для клиентов, которые используют для связи протокол RDP 8.0 предусмотрена возможность использовать транспорт HTTP вместо RPC over HTTP. Недостаток последнего метода транспортировки заключается в том, что процедуры RPC вызываются и при передаче данных от клиента и к нему, что приводит к увеличению излишней нагрузки на ЦП сервера.

    + Будет оптимизация.

    Я всё верно понял и это будут все плюсы ?


    10 марта 2018 г. 16:37

Ответы

  • 1. Странно рассуждать про "RDP: UDP transport extensions" в контексте Windows 2K8: поддержка этого расширения (оно используется для передачи "rich content", т.е. видео/аудио) появилась в Windows 8/Windows Server 2012. Что касается потери пакетов, то у RDP-UDP существуют два режима - без подтверждения (допускающий потерю дейтаграмм) и с подтверждением (обеспечивающий повторную передачу потерянных дейтаграмм). Кстати, к шлюзу удалённых рабочих столов это расширение отношение имеет весьма опосредованное - только фактом поддержки его шлюзом на Win2012 и выше (с помощью аналога TLS для UDP - DTLS), о чём собственно написано в статье.

    2. Там, на самом деле, много разных возможностей оптимизации появилось (поддержка RDP-UPD на шлюзе, кстати - одна из них). Замена транспортного протокола (ликвидация слоя RPC) - только одна из них, причём, касающаяся только одного компонента: процессора/памяти на RD Gateway - если не они были "узким горлом", то и оптимизации не будет.

    PS Как вы заметили, все мои сведения по RDP-UDP получены чисто из чтения спецификации протокола. Рекомендую и вам проверять неясные вопросы именно по спецификациям, благо они доступны в разделе Open Specifications на сайте MSDN (спасибо Еврокомиссии). А о новых возможностях RD gateway в Win2012 лучше читать в блоге разработчиков (а в целом по Remote Desktop Services - в документации)

    А русскоязычные пересказы, подобные тому, что по ссылке у вас- это для тех, кто недостаточно знает английский.


    Слава России!


    10 марта 2018 г. 18:14

Все ответы

  • 1. Странно рассуждать про "RDP: UDP transport extensions" в контексте Windows 2K8: поддержка этого расширения (оно используется для передачи "rich content", т.е. видео/аудио) появилась в Windows 8/Windows Server 2012. Что касается потери пакетов, то у RDP-UDP существуют два режима - без подтверждения (допускающий потерю дейтаграмм) и с подтверждением (обеспечивающий повторную передачу потерянных дейтаграмм). Кстати, к шлюзу удалённых рабочих столов это расширение отношение имеет весьма опосредованное - только фактом поддержки его шлюзом на Win2012 и выше (с помощью аналога TLS для UDP - DTLS), о чём собственно написано в статье.

    2. Там, на самом деле, много разных возможностей оптимизации появилось (поддержка RDP-UPD на шлюзе, кстати - одна из них). Замена транспортного протокола (ликвидация слоя RPC) - только одна из них, причём, касающаяся только одного компонента: процессора/памяти на RD Gateway - если не они были "узким горлом", то и оптимизации не будет.

    PS Как вы заметили, все мои сведения по RDP-UDP получены чисто из чтения спецификации протокола. Рекомендую и вам проверять неясные вопросы именно по спецификациям, благо они доступны в разделе Open Specifications на сайте MSDN (спасибо Еврокомиссии). А о новых возможностях RD gateway в Win2012 лучше читать в блоге разработчиков (а в целом по Remote Desktop Services - в документации)

    А русскоязычные пересказы, подобные тому, что по ссылке у вас- это для тех, кто недостаточно знает английский.


    Слава России!


    10 марта 2018 г. 18:14
  • Я Вас понял. Благодарю.
    10 марта 2018 г. 18:29