> For the complete documentation index, see [llms.txt](https://docs.parallels.com/landing/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.parallels.com/landing/ras-admin-guide/v22-de-de/ras-secure-gateway/ueberblick.md). # Überblick Damit Parallels RAS funktioniert, müssen Sie mindestens ein RAS Secure Gateway installieren. Sie können einer RAS-Site weitere Gateways hinzufügen, um mehr Benutzer zu unterstützen, den Verbindungsverkehr auszugleichen und Redundanz zu gewährleisten. ### **Installation eines RAS Secure Gateway auf einem dedizierten Server** Wenn Sie ein RAS Secure Gateway auf einem dedizierten Server installieren, können Sie auch die Parallels RAS-Konsole auf demselben Server installieren. Die Konsole verfügt zwar nur über eingeschränkte Funktionen, ermöglicht Ihnen jedoch die Durchführung einiger wichtiger Verwaltungsvorgänge am Gateway, darunter: * Einstellung des Modus des Gateways (Normalbetrieb oder Weiterleitung; Details siehe unten). * Zuweisung eines RAS-Verbindungsbrokers, der das Gateway verwalten wird. * Einstellung des Kommunikationsanschlusses des Gateways. * Anzeigen der Gateway-Informationen, wie z. B. die Version des Host-Betriebssystems, die Parallels RAS-Version, verfügbare IP-Adressen und weitere Angaben. Die RAS-Konsole weist in einem solchen Installationsszenario (bei Verbindung mit dem lokalen Computer, nicht mit der RAS-Farm) im linken Bereich nur zwei Kategorien auf, die Sie auswählen können: **Gateway** und **Informationen**. Um die Gateway-Einstellungen zu verwalten, wählen Sie **Gateway** aus und klicken Sie anschließend im rechten Bereich auf **Eigentumsrechte ändern**. Um die Informationen anzuzeigen, wählen Sie die Kategorie **Informationen** aus. Wenn die RAS-Konsole mit einer Parallels RAS-Farm verbunden ist (d. h. dem Server, auf dem der RAS Connection Broker ausgeführt wird), können Sie RAS Secure Gateways verwalten, indem Sie zu **„Farm** > \ > **Secure Gateways“** navigieren. ### **So funktioniert ein RAS Secure Gateway** Im Folgenden wird beschrieben, wie ein RAS Secure Gateway Verbindungsanfragen von Benutzern verarbeitet: 1. Ein RAS Secure Gateway empfängt eine Verbindungsanfrage eines Benutzers. 2. Anschließend leitet er die HTTP-Anforderung an den RAS-Verbindungsbroker weiter, bei dem er registriert ist (standardmäßig der als „Bevorzugter Verbindungsbroker“ festgelegte). 3. Der RAS-Verbindungsbroker führt Lastverteilungsprüfungen sowie die AD DS-Suche durch, um Sicherheitsberechtigungen abzurufen. 4. Verfügt der Benutzer, der eine veröffentlichte Ressource anfordert, über ausreichende Berechtigungen, sendet der RAS-Verbindungsbroker eine Antwort an das Gateway, die Details zu dem Remotedesktop-Sitzungshost enthält, mit dem der Benutzer eine Verbindung herstellen kann. 5. Je nach Verbindungsmodus stellt der Client entweder eine Verbindung über das Gateway her oder trennt die Verbindung zum Gateway und verbindet sich anschließend direkt mit dem Remotedesktop-Sitzungshostserver. ### **Betriebsmodi des RAS Secure Gateway** RAS Secure Gateway kann in einem der folgenden Modi betrieben werden: * **Normalmodus.** Ein RAS-Secure-Gateway im Normalmodus empfängt Verbindungsanfragen von Benutzern und prüft beim RAS-Verbindungsbroker, ob dem anfragenden Benutzer der Zugriff zulassen ist. Gateways, die in diesem Modus betrieben werden, können eine größere Anzahl von Anforderungen verarbeiten und dienen der Verbesserung der Redundanz. * **Weiterleitungsmodus**. Ein RAS Secure Gateway im Weiterleitungsmodus leitet Verbindungsanforderungen von Benutzern an ein vorkonfiguriertes Gateway weiter. Gateways im Weiterleitungsmodus sind nützlich, wenn Firewalls in Kaskade geschaltet sind, um WAN-Verbindungen von LAN-Verbindungen zu trennen und es zu ermöglichen, WAN-Segmente im Falle von Problemen zu trennen, ohne das LAN zu beeinträchtigen. {% hint style="info" %} **Hinweis:** Um den Weiterleitungsmodus zu konfigurieren, muss eine Parallels RAS-Farm über mehr als ein RAS Secure Gateway verfügen. {% endhint %} ### **Planung für hohe Verfügbarkeit** Wenn Sie RAS Secure Gateways zu einem Standort hinzufügen, sollte die N+1-Redundanz konfiguriert werden, um einen unterbrechungsfreien Dienst für Ihre Benutzer zu gewährleisten. Dies ist eine allgemeine Regel, die auch für andere Parallels RAS-Komponenten gilt, wie beispielsweise Connection Broker oder Remotedesktop-Sitzungshosts. ### **Verbesserungen in Version 21.0 bei der Leistung** Ab Version 21.0 wurden die RAS Secure Gateways um eine Multithread-Verarbeitung verbessert. Diese Verbesserung erhöht die Skalierbarkeit erheblich, da das Gateway nun mehrere CPU-Kerne nutzen kann. Folglich führt das Hinzufügen weiterer CPUs zu einem Gateway-Server zu einer direkten Leistungssteigerung. In vielen Fällen entfällt dadurch die Notwendigkeit, zusätzliche Gateway-Server ausschließlich zur Bewältigung einer erhöhten Benutzerlast bereitzustellen, was die Infrastrukturplanung vereinfacht und den Verwaltungsaufwand reduziert. ### **Grundwerte der Spezifikationen** Für Planungszwecke kann ein einzelnes RAS Secure Gateway, das mit 4 vCPUs und 8 GB RAM konfiguriert ist, bis zu 1.200 gleichzeitige Benutzer unterstützen. Diese Spezifikationen bieten einen ausgewogenen Ausgangspunkt für die meisten Umgebungen. Je nach den Merkmalen der Arbeitslast, den Sicherheitsanforderungen und den Netzwerkbedingungen können zusätzliche Ressourcen zugewiesen werden, um die Leistung weiter zu verbessern. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.parallels.com/landing/ras-admin-guide/v22-de-de/ras-secure-gateway/ueberblick.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.