[Outstanding]

Вобщем вопрос решил. Добавил в сертификат шлюза удаленных рабочих столов альтернативное имя, где указал внутреннее имя шлюза. Правило в TMG и ssl мост теперь работает на ура. Единственный момент, что даже подключившись к серверу терминалов зайти на ts web access получается только после ввода логина и пароля, а не как в статье, где вроде бы после подключения к серверу терминалов через шлюз - можно просто заходить на ts web access и выбирать соответствующее приложение.