Сервер отчетов MSSQL за брандмауэром веб-приложений

Доброе утро всем!

Во-первых, пожалуйста, просто укажите мне направление, где я могу просмотреть документацию. Мне нужно нанять консультанта, но как администратор базы данных я хочу решить эту проблему самостоятельно.

Проблема:

• Решение руководства заключается в том, что веб-сайт сервера отчетов (RS) должен работать за брандмауэром веб-приложений Barracuda (WAF).
• Я не управляю AD, WAF и сетью
• RS Server реализован на сервере баз данных
• Открытый URL-адрес отличается от имени сервера RS и имени сетевого домена.
  • общедоступный URL-адрес rsweb.company.com
  • частный URL-адрес server.domain.loc с именем сервера
• WAF не выполняет разгрузку SSL и не имеет механизма перезаписи URL.
• Нам нужно использовать Kerberos
• Мы используем разные учетные записи служб для служб DB Engine и RS.

Пока я сделал следующее:

• Я следил за этим сайтом: https://blog.andycook.com/sql/2019/11/13/ssrs-fqdn/
• Я уже развернул общедоступный SSL-сертификат на RS Server
• RS Server должен быть настроен с общедоступным URL-адресом
• Мне нужно добавить имена участников-служб в учетные записи служб в AD.
• Мне нужно добавить делегирование учетной записи компьютера в AD

Текущая проблема:

• Веб-сайт повторяет диалог пользователя и пароля и,
• у меня нет сообщений об ошибках

Мои вопросы:

• есть ли у вас какие-либо ссылки с исчерпывающей документацией на «как настроить SSRS за брандмауэром веб-приложений»
• Вы реализовали такую ​​​​реализацию и какие проблемы у вас возникли в вашем случае

Большое спасибо!