RDP RemoteApp via remote Gateway (Windows Server 2008 R2)

Question

Bonjour à tous,

Je souhaite publier depuis l'extérieur des ressources RDP. Je souhaite que l'accès à ces ressources soit sécurisé.

Pour cela, j'ai décidé d'utiliser remoteApp en passant par Remote Gateway de Microsoft ( les connexions à la gateway sont en https donc sécurisées).

J'ai donc installé sur un serveur Windows server 2008 R2, remote gateway + remote gateway web access + remoteapp

Je souhaiterais publier des ressources RDP sur le remote web access en utilisant RemoteApp en passant par une remote gateway. Est-ce possible?

Pour cela, dans le gestionnaire RemoteApp, j'ai configuré les paramètres du serveur hôte de session Bureau à distance + paramètres de la passerelle des services Bureau à distance + paramètres des signatures numériques (installation certificat). J'ai ajouté aussi dans les programmes RemoteApp un fichier mstsc pointant vers un serveur.

Lorsque que je me connecte au remote web access, j'obtiens l'écran suivant:



Je clique donc sur le lien rdp "Serveur PRHolding AD1".

J'obtiens la page suivante:



Ensuite on me demande de m'authentifier sur le serveur hôte de bureau à distance ( pour info le serveur hôte et la gateway sont sur le même réseau) 

J'obtiens ensuite l'erreur suivante:



Je ne vois pas pourquoi j'ai cette erreur. Pourriez-vous m'aider sur ce problème?

Merci beaucoup.

crapoulou · Answer

Bonjour,

Sur la machine à distance où tourne l'application, les connexions RDP sont bien autorisées ?

Regarde dans les propriétés quels sont les paramètres du RDP :
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc794832(v=ws.10)?redirectedfrom=MSDN

ad91220 · Answer

Bonjour,

Oui les connexions RDP sont bien autorisées sur la machine à distance où tourne l'application. 
Pour info, j'arrive bien à me connecter à l'application RemoteApp sans passer par une Remote Gateway (c'est à dire en me connectant directement au serveur hôte.
Mais lorsque je passe par une gateway, ça ne fonctionne pas et j'ai l'erreur que j'ai mis dans mon premier com.

crapoulou · Answer

Regarde cet article sur l'encodage :
https://support.microsoft.com/fr-fr/help/2578133/the-remote-desktop-gateway-service-incorrectly-blocks-a-user-account-w

Ce problème se produit car le service de passerelle Bureau à distance utilise une méthode incorrecte pour coder des caractères de nom d'utilisateur.

Le service de passerelle Bureau à distance tire parti du service serveur NPS (Network Policy) pour traiter les demandes d'authentification utilisateur. Toutefois, le service de passerelle Bureau à distance ne crypte pas les caractères de nom d'utilisateur à l'aide de la méthode de codage qui utilise le service NPS. Par conséquent, l'utilisateur ne peut pas se connecter au serveur Bureau à distance et ils reçoivent un message d'erreur.

ad91220 · Answer

Merci pour cette information.
La solution de contournement de l'article dit:
"Pour contourner ce problème, renommez le compte d'utilisateur pour supprimer les caractères localisés. Ce problème ne se produit pas si tous les caractères de nom d'utilisateur à partir du caractère ASCII paramétrés."
Serait-il possible de connaitre ces caractères localisés?
Le problème concerne les caractères du login et du password du compte ou uniquement le login?

ad91220 · Answer

Est-ce qu'un mot de passe avec un ; pourrais expliquer le problème?

crapoulou · Answer

- As-tu regardé l'Observateur d'événements de la machine cible ?
- As-tu exécuté le correctif Microsoft sur le lien donné ?

ad91220 · Answer

Non je n'ai pas mis en place le correctif mais je ne pense pas que le problème vient de là car j'ai fait un test avec un compte sans caractères spéciaux.
Y a rien de particulier dans l'observateur d'évenements.
Par contre, jen 'ai pas installé de service de licence. J'utilise pour l'instant des licences temporaires. Est-ce la raison du problème?
Ou alors est-ce un problème de certificat?

crapoulou · Answer

- Essayes-tu d'atteindre la machine avec son IP ou son nom DNS ?
- As-tu vérifié le routage (traceroute vers cette machine par exemple).
- Le compte utilisé est-il administrateur de la machine cible (oui si possible dans un premier temps pour les tests)
- L'utilisateur appartient-il au groupe local de la machine cible "Utilisateurs du Bureau à distance"
- Au niveau certificat, je ne saurai te dire. C'est possible.

ad91220 · Answer

j'ai testé avec le compte administrateur de la machine et j'ai la même erreur.
Par contre, quand je fais du remoteapp sans gateway ça fonctionne bien (je passe uniquement par le serveur hôte). Pour info la gateway et le serveur hôte bureau à distance sont sur le même server).
L'utilisateur appartient bien au groupe utilisateurs du Bureau à distance.

crapoulou · Answer

Ce que je trouve bizarre c'est qu'il y ait un correctif logiciel disponible :
https://support.microsoft.com/fr-fr/help/2578133/the-remote-desktop-gateway-service-incorrectly-blocks-a-user-account-w
Cela ne fixera pas des mots de passe avec un ";" par exemple ...
Cela fait probablement autre chose ?

_________

- Et dans les paramètres de ta GW, tu as tout épluché ?
- Est-ce configuré ainsi ?
- Le message d'erreur apparait rapidement ou au bout de quelques secondes ? Si c'est long, ça ressemblerait à un timeout/ redirection de port à faire ?
- Est-ce que le client a le certificat racine de l'autorité de certification qui a
émis le certificat présenté par la gateway ?
- Sur l'observateur d'événements de la gateway (Onglet "Sécurité"), bien vérifier ces logs !

__________

A mon avis, la solution est dans le routage (NAT) :
http://www.forum-orange.com/viewtopic.php?pid=607772#p607772
https://docs.microsoft.com/en-us/archive/blogs/

RDP RemoteApp via remote Gateway (Windows Server 2008 R2)

10 réponses

Discussions similaires

Newsletters