ubuntu - шлюз для RDP

[Витька]

Приветствую всех!
Помогите, пожалуйста, советом. Удалёночная тема нынче в моде, поэтому думаю что вопрос свеж. У нас есть сервер, с которого пользователи, подключившиеся по vpn к сети организации, попадают к своим компам рабочим. Сервер на оффтопике (как и многое у нас, также у нас AD), руководство задало мне вопрос "а может ли это работать на OpenSource решении?" я немного погуглил и нашёл, заметку

(Нажмите, чтобы показать/скрыть)

https://adminguide.ru/2018/11/29/ubuntu-18-04-rdp-server-%D0%B7%D0%B0-5-%D0%BC%D0%B8%D0%BD%D1%83%D1%82/

, настроил, всё работает. То есть, я подключаюсь с машины win10x64 по RDP с использованием стандартного клиента, с неё к нужным машинам по RDP с использованием remmina. Так вот в настройках реммины увидел возможность подключения через шлюз.
Отсюда вопрос: Есть у кого практика использования чего-нибудь безгуйного на эту тему? Но чтобы он был именно шлюзом, потому что remmin'у AD понимает, подключается, я почти уверен что такое решение есть, нужно только найти.
Я продолжаю гуглить, может что найду сам)) но если кто откликнется - буду рад

[AnrDaemon]

Вы озвучили минимум три отдельных задачи.
Что именно для вас представляется проблемой?

[Витька]

Что именно для вас представляется проблемой?

сейчас я настроил следующим образом: пользователь из оффтопика, используя учётку ubuntu может попасть по RDP на ubuntu с GUI, оттуда с помощью remmina на и учётки MS AD может попасть по RDP на оффтопишную машину. Проблема в том, что я хочу чтобы пользователи могли со своими учётками AD могли ввести учётные данные и имя машины, к которой хотят подключиться, и ubuntu через себя транзитом это пробросила

[AnrDaemon]

VPN настройте уже. И подключайтесь как хотите.

[Витька]

так с помощью уже настроенного vpn пользователи подключаются к сети организации, а в ней у нас терминальный сервер, с помощью которого они к машинам подключаются по RDP

[AnrDaemon]

Что мешает подключаться к машинам напрямую?

[Витька]

административный ресурс. Промежуточный сервер нужен для того чтобы логи писать и отрубить одномоментно всем в случае чего

[AnrDaemon]

http://guacamole.apache.org/

[vfiuchcikicshuusrch]

AnrDaemon, вобще тема этот салат из авакадо))) поставил себе, юзаю.
одно не хочет работать!!! это openid интеграция.
после аутентификации в openid бесконечный цикл подключения (openid redirect loop).

если знаешь что это, значит имел дело! подскажи как победить ? или к кому обратиться за помощью ?
список рассылки на сайте apache не отвечает 2 дня... и тему с вопросом не одобрили (ещё..)
Пользователь добавил сообщение 09 Сентября 2020, 11:55:26:вобщем, цикличный редирект guacamole при использовании openid связан с тем, что он не видит claim user name. пробуйте ставить claim user name : sub и логин будет успешным, но вместо имени пользователя будет куча цифр и букв.