Rdsh 2016 Farm und externer zugriff

[Parkesel 10]

Hallo Leute,

 

Möchte kurz nachfragen wie ihr eine  RD Farm mit 2 RDSH Servern aufsetzen würdet:

 

Ziel interner und externer zugriff,

für den externen zugriff würde ich ein öffentliches Zertifikat kaufen (ts.testlab.de) ,interne domäne testlab.local.

Ich dachte mir:

2 rdsh t1+ts2.testlab.local  darauf binde ich ein intern erstelltes Zertifikat ts.testlab.local.
2 zen loadbalancer dessen vip auf den Namen ts.testlab.local zeigt.
1 rdcb+rdweb+rdgw welchen ich in eine dmz installiere....auf diesen binde ich das public zert.

 

Was sagt ihr dazu?

Was würdet ihr ändern?

bedenkt es sind nur ca. 50 User und ich möchte es so minimal die möglich halten.....

 

Würdet ihr intern mittels split dns das externe Zertifikat verwenden?

Dachte einfacher wãhre ein anderes, dann kommt sich der RDGW und RDSH nicht in die quere....

 

Danke für eure Tips