如何通过Nginx代理RDP连接？现有配置无法连通求解决方案

你的猜测完全没错——用HTTP协议的proxy_pass去代理RDP肯定行不通！RDP是基于TCP的二进制协议，而Nginx默认的HTTP模块只能处理HTTP/HTTPS流量，根本没法解析RDP的数据包，所以连接建立失败是必然的。

不过别担心，Nginx其实是支持代理TCP流量的，只是需要用到它的stream模块（四层代理模块），下面是具体的实现步骤：

1. 确认Nginx已启用stream模块 #

首先得确保你的Nginx编译时包含了stream模块。可以通过以下命令检查：

nginx -V

在输出的编译参数里找--with-stream，如果有就说明模块已启用；如果没有，你需要重新编译Nginx并加上这个参数，或者安装包含该模块的包（比如Ubuntu/Debian的nginx-full包默认带stream模块）。

2. 编写stream代理配置 #

不能把RDP代理配置写在http块里，要单独创建stream块。示例配置如下：

stream {
    server {
        # 监听的端口（可以选80、443，或者自定义端口比如33890）
        listen 33890;
        # 代理到后端RDP服务器的IP和端口
        proxy_pass 192.168.0.100:3389;
        
        # 可选优化参数
        proxy_connect_timeout 10s;  # 连接后端的超时时间
        proxy_timeout 1h;           # RDP连接通常会长时间保持，设置较长的超时
    }
}

关键注意事项： #

• 端口冲突：如果你的Nginx已经在http块里监听了80或443端口，那stream模块就不能再用这些端口了，得换一个未被占用的端口（比如上面的33890）。
• 防火墙规则：要确保Nginx服务器的监听端口（比如33890）已经开放入站流量，同时后端RDP服务器允许Nginx服务器的IP访问3389端口。
• 可选：加密RDP流量
  如果想给RDP连接加上SSL加密（避免明文传输），可以在stream模块里配置SSL证书，监听443端口：

stream {
    server {
        listen 443 ssl;
        proxy_pass 192.168.0.100:3389;
        
        ssl_certificate /path/to/your/fullchain.pem;
        ssl_certificate_key /path/to/your/privkey.pem;
        
        proxy_connect_timeout 10s;
        proxy_timeout 1h;
    }
}

客户端连接时，直接在远程桌面工具里输入domain.com:443，并确保启用了SSL连接选项即可。

3. 验证配置并重启Nginx #

配置完成后，先检查配置是否合法：

nginx -t

如果提示test is successful，就可以重启Nginx使配置生效：

systemctl restart nginx

这样配置后，你就可以通过Nginx服务器的IP/域名+监听端口来连接后端的RDP服务器了，这个方案是完全可行的。

内容的提问来源于stack exchange，提问作者fardin