​​Существует очень крутое и удобное решение для шлюза удаленных подключений, поддерживающее различные протоколы - rdp, vnc, ssh и т.д. Речь пойдёт про Apache Guacamole. Это бесплатный софт, с помощью которого можно настроить работу по указанным протоколам через браузер.

Думаю, многие знакомы либо слышали про Apache Guacamole. Я про него вспомнил на днях, когда настраивал тестовые стенды для EVE-NG. Там как раз один из способов доступа к тестовым инстансам реализован через Apache Guacamole и браузер, что весьма удобно.

Работает это следующим образом. Допустим, вы хотите получать доступ к своим сервисам внутри локальной сети по VNC или RDP. Но при этом не хотите настраивать VPN или пробрасывать напрямую порты в интернет. Вы ставите Apache Guacamole на внешний IP, а с него пробрасываете подключения к нужным сервисам. Пользователи смогут в браузере через AG подключаться к нужным серверам.

Получившийся шлюз для внешних соединений работает на базе HTML5 прямо в браузере. Причём нормально работает, пользоваться комфортно. На шлюзе можно настраивать различные параметры доступа и ограничения. Можно создать отдельного пользователя и ему разрешить определённые подключения.

Софт олдскульный, так что не могу сказать, что его легко и быстро настроить в сравнении со многим современным софтом, который запускаешь в докере и идёшь в веб интерфейс настраивать. Тут придётся конфиг сделать, а если юзеров в базе хранить, так еще и подключение к базе настроить, предварительно развернув её. Уровень Devops тут не подходит, придётся к сисадминам обратиться.

Сайт - https://guacamole.apache.org
Исходники - https://github.com/apache/guacamole-server
Dockerhub - https://hub.docker.com/r/guacamole/guacd