Главная/Шлюз доступа
Шлюз удалённых рабочих столов
Шлюз удалённых рабочих столов принимает подключения сотрудников на себя и пропускает их к серверу только после проверки. Прямой доступ к порту при этом закрыт для всех, и перебор паролей по нему становится невозможным.
Ответ за 30 секунд
Шлюз нужен там, где людей много, а адреса меняются: вести список разрешённых адресов для десятка сотрудников невозможно. Для двух-трёх человек из офиса это лишняя сложность.
Конфигурация под число сеансов и правила доступа на стороне площадки, списание по часам.
Нужен ли вам шлюз доступа443порт шлюза
сертификатобязателен для работы
10+людей, где он окупается
01 · 1 мин
Что меняется в схеме подключения#
Без шлюза клиент соединяется с сервером напрямую по порту удалённого стола. Со шлюзом цепочка другая.
- Клиент подключается к шлюзу. По защищённому соединению на обычный порт 443, как к сайту.
- Шлюз проверяет учётные данные. И решает, к какому серверу пропустить пользователя.
- Соединение передаётся внутрь. Сам сервер при этом не виден из интернета.
- Прямой порт закрыт. Снаружи доступен только шлюз, и перебор по 3389 прекращается.
Побочный плюс: подключение через 443 проходит из сетей, где закрыты нестандартные порты, а это частая история в гостиницах и публичных сетях. Про прямой доступ и его ограничение написано в порте RDP.
02 · 1 мин
Что требуется для настройки#
| Что | Зачем | Комментарий |
|---|---|---|
| Роль шлюза | Принимать подключения | Включается в системе как роль |
| Доменное имя | Для сертификата и настройки клиентов | Подойдёт поддомен компании |
| Сертификат | Клиенты не подключаются без него | Срок действия контролируют: обслуживание сервера |
| Политики доступа | Кто и к каким серверам ходит | Задаются группами пользователей |
| Лицензии доступа | Для работы сеансов | Шлюз их не заменяет: лицензии и CAL |
Последняя строка важна: шлюз это про безопасность доступа, а не про число одновременных пользователей. Лицензии нужны так же, как и при прямом подключении.
Инструмент · 1 мин
Нужен ли вам шлюз доступа#
Ответьте на три вопроса, и станет видно, окупается ли эта роль.
Нужен ли вам шлюз доступа
Шлюз имеет смысл там, где людей много, а адреса меняются. Три вопроса
04 · 1 мин
Чем заменяют шлюз в небольшой компании#
Выбор между ними сводится к тому, кто будет это обслуживать. Любая схема, за которой никто не следит, через полгода превращается в открытый порт с устаревшими правилами. Общий минимум мер описан в защите RDP, а разбор ошибок подключения в ошибках RDP.
- Список разрешённых адресов. Работает, когда людей мало и адреса постоянные.
- Защищённый канал до сервера. Та же задача, но настройка переносится на устройства сотрудников.
- Отдельная машина как точка входа. Промежуточный сервер, с которого идут подключения внутрь.
- Ограничение по времени. Доступ открыт только в рабочие часы: снимает ночной перебор.
Шлюз не отменяет пароли и обновления
Он закрывает прямой доступ, но не делает слабый пароль сильным. Все остальные меры остаются в силе.
05 · 1 мин
Вопросы о шлюзе доступа#
Зачем нужен шлюз удалённых рабочих столов?
Он принимает подключения на себя и закрывает прямой доступ к порту сервера. Перебор паролей по открытому порту становится невозможным.
Через какой порт работает шлюз?
Через 443, как обычный защищённый сайт. Это же помогает подключаться из сетей, где нестандартные порты закрыты.
Заменяет ли шлюз лицензии доступа?
Нет. Лицензии нужны так же, как при прямом подключении: шлюз отвечает за безопасность, а не за число сеансов.
Можно ли обойтись без шлюза?
Для двух-трёх человек с постоянным адресом да, достаточно списка разрешённых адресов. Шлюз окупается от десяти пользователей.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: VPS и VDS серверы Таймвеб Клауд, timeweb.cloud/services/vds-vps, проверено 14 октября 2026.
Проверьте сервер на своей задаче
При почасовом списании сутки проверки стоят десятки рублей, а не месячный тариф.
- Списание по часам, а не только за месяц
- NVMe-диски во всех конфигурациях
- Образы Windows и Linux при создании
- Дата-центры в России и за рубежом