A távoli asztal konfigurálása útválasztón keresztül

Ha távoli helyről szeretne csatlakozni Windows PC-jéhez, többféleképpen is megteheti. Például a VNC-t SSH-n keresztül alagútba helyezheti(tunnel VNC over SSH) , lehetővé téve a nyílt forráskódú VNC - protokoll használatát titkosított SSH - kapcsolaton keresztül. A legjobb módszer azonban a Windows Remote Desktop eszköz használata.

Néhány lépést meg kell tennie, mielőtt készen állna a Windows PC-hez való távoli csatlakozásra. A távoli asztalt(Remote Desktop) az útválasztón keresztül kell konfigurálnia , ügyelve arra, hogy a szükséges portok nyitva legyenek, és a porttovábbítás aktív. Ehhez és a Távoli asztal(use Remote Desktop) távoli használatához kövesse ezeket a lépéseket.

A Windows tűzfal konfigurálása a távoli asztali hozzáférés engedélyezéséhez(Configuring Windows Firewall to Allow Remote Desktop Access)

Mielőtt konfigurálná a távoli asztali(Remote Desktop) kapcsolatokat az útválasztón keresztül, meg kell győződnie arról, hogy a Windows engedélyezi a be- és kimenő kapcsolatokat a számítógéphez.

  1. Ehhez kattintson a jobb gombbal a Start menüre, és válassza a Beállítások menüpontot(Settings) .

  1. A Beállítások(Settings) menüben válassza a Frissítés és biztonság(Update & Security ) > Windows biztonság(Windows Security ) > Tűzfal és hálózatvédelem lehetőséget(Firewall & network protection) .

  1. A Tűzfal és hálózatvédelem(Firewall & network protection) menüben válassza az Alkalmazás engedélyezése tűzfalon(Allow an app through firewall ) lehetőséget.

  1. A menü zárolásának feloldásához válassza a Beállítások módosítása(Change settings) gombot az Engedélyezett alkalmazások(Allowed apps) ablakban.

  1. Miután feloldotta ezt a menüt, keresse meg a Távoli asztal(Remote Desktop) és a Távoli asztal (WebSocket)(Remote Desktop (WebSocket) ) opciókat a listában. Jelölje be a beállítások melletti jelölőnégyzeteket, hogy engedélyezze az RDP -kapcsolatokat a tűzfalon keresztül. Válassza az OK gombot a választások mentéséhez.

Az alapértelmezett RDP-port módosítása Windows 10 rendszeren(Changing the Default RDP Port on Windows 10)

A Windows tűzfalat(Windows Firewall) úgy állította be, hogy engedélyezze az RDP ( Remote Desktop Protocol ) kapcsolatokat. Most módosítania kell a Windows által az RDP -kapcsolatokhoz használt alapértelmezett RDP -portot a (RDP)3389(port 3389) -es portról egy másik portszámra.

Ennek az az oka, hogy a Remote Desktop Protocol támadások kockázata(risk of Remote Desktop Protocol attacks) rendkívül magas. Noha a portok megváltoztatása nem az egyetlen módja az RDP -kapcsolatok védelmének, ez segít lelassítani és korlátozni a véletlenszerű portellenőrző robotok kockázatait, amelyek nyitott RDP -portokat keresnek az útválasztón.

  1. Az RDP -port megváltoztatásához kattintson a jobb gombbal a Start menüre, és válassza a Futtatás(Run) lehetőséget. Alternatív megoldásként válassza ki a Windows key + R billentyűkombinációt a billentyűzeten.

  1. A Futtatás(Run) párbeszédpanelen írja be a regedit parancsot , mielőtt az (regedit)OK gombot választja . Ezzel megnyílik a Windows Registry Editor .

  1. Az új Rendszerleíróadatbázis-szerkesztő(Registry Editor) ablak bal oldalán található famenü segítségével keresse meg a HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber kulcsot. Kattintson a jobb gombbal a jobb oldalon található PortNumber gombra, majd válassza a Módosítás(Modify ) lehetőséget.

  1. A Duplaszó (32 bites) érték szerkesztése(Edit DWORD (32-bit) Value ) mezőben válassza ki a Decimális(Decimal) lehetőséget az Alap(Base) kategóriából, majd állítson be egy új portértéket az Érték(Value data) mezőben, ügyelve arra, hogy a használt értéket más ismert portok ne használják általánosan. Válassza az OK gombot a választás mentéséhez.

Miután elvégezte az alapértelmezett RDP -portszám módosításait, újra kell indítania a számítógépet. A PC- vel az RDP használatával létesített kapcsolatokat a kiválasztott portszám használatával kell konfigurálni (pl. 10.0.0.10:1337 10.0.0.10:3389 (10.0.0.10:1337)helyett(10.0.0.10:3389) ) .

A porttovábbítás engedélyezése a hálózati útválasztón(Enabling Port Forwarding on Your Network Router)

Most megkezdheti az útválasztó konfigurálását, hogy lehetővé tegye az internet és a számítógép közötti kapcsolatokat a helyi hálózaton. Ennek a folyamatnak az első lépése, hogy engedélyezze a porttovábbítást az útválasztón a hackerek beengedése nélkül(without letting hackers in) .

  1. Kezdésként nyissa meg az útválasztó webes adminisztrációs oldalát webböngészőjével (általában 192.168.1.1, 192.168.1.254 vagy hasonló változat), és jelentkezzen be. Győződjön meg arról, hogy az eszköz, amelyet az internet eléréséhez használ. a portál ugyanahhoz a hálózathoz csatlakozik. Ha nem biztos benne, további információkért olvassa el a hálózati útválasztó felhasználói kézikönyvét.

  1. Miután bejelentkezett az útválasztóba, meg kell találnia a porttovábbítási beállításokat (pl. Átirányítás(Forwarding) > Virtuális szerverek( Virtual Servers) egy TP-Link útválasztón). Miután megtalálta ezeket a beállításokat, hozzá kell adnia egy bejegyzést, amely leképezi az RDP -portot (alapértelmezés szerint 3389-es vagy egy Ön által beállított egyéni port) a számítógépe helyi hálózati IP-címéhez (nem a nyilvános IP-címéhez). ). 

Az RDP port leképezése esetén a porttovábbításnak aktívnak kell lennie, és készen kell állnia a távoli asztali(Remote Desktop) kapcsolatok engedélyezésére az interneten keresztül. Lehetővé kell tennie, hogy távolról csatlakozzon számítógépéhez nyilvános IP-címe és RDP -portszáma használatával, miközben a hálózati útválasztó továbbítja a kéréseket a számítógépére.

IP-cím leképezése dinamikus DNS-szolgáltatás használatával (Mapping Your IP Address Using a Dynamic DNS Service )

Ha a porttovábbítás aktív, akkor képesnek kell lennie távoli asztali(Remote Desktop) kapcsolatok létrehozására az interneten keresztül, amíg a porttovábbítási szabály aktív, a számítógép be van kapcsolva és csatlakozik az útválasztóhoz, az internetkapcsolat aktív, és a nyilvános IP-címe(public IP address) . ugyanaz marad.

Ha azonban az internetszolgáltató(ISP) dinamikus IP-címeket használ (olyan IP-címeket, amelyek rendszeresen változnak), akkor nem fog tudni csatlakozni, ha vagy amikor a nyilvános IP-címe megváltozik. A probléma megkerüléséhez leképezheti IP-címét egy dinamikus DNS-szolgáltatás segítségével,(using a Dynamic DNS service) így az IP-cím megváltozásakor továbbra is tud távolról kapcsolatot létesíteni.

A dinamikus DNS(Dynamic DNS) -szolgáltatás használata előtt azonban létre kell hoznia egy fiókot egy megfelelő szolgáltatónál, például a No-IP- nél .

  1. Ha a No-IP-(No-IP) t szeretné használni a dinamikus DNS(Dynamic DNS) -hez , hozzon létre fiókot(create your account) e-mail címe és megfelelő jelszó megadásával. Ezenkívül meg kell adnia egy gazdagépnevet (pl. example.ddns.net), amellyel RDP - kapcsolatokat hozhat létre az IP-cím használata nélkül.

  1. Miután létrehozta fiókját, aktiválnia kell azt. Ellenőrizze e-mail-fiókját, és válassza a Fiók megerősítése(Confirm account ) gombot a visszaigazoló e-mailben, miután megkapta azt.

  1. Ha fiókja aktiválva van, a következő lépésben telepítenie kell a Dynamic Update Client programot a számítógépére. Ez biztosítja, hogy a No IP-fiókja mindig a megfelelő nyilvános IP-címet tartalmazza, lehetővé téve a kapcsolatok létrehozását. Töltse le a Dynamic Update Client(Download the Dynamic Update Client) programot a számítógépére, és telepítse a folytatáshoz.

  1. Miután a Dynamic Update Client telepítve van a számítógépére, az alkalmazásnak automatikusan meg kell nyílnia. Jelentkezzen(Sign) be a No IP felhasználónevével és jelszavával ezen a ponton.

  1. A bejelentkezés után ki kell választania, hogy mely gazdagépneveket kívánja összekapcsolni nyilvános IP-címével. Válassza ki a megfelelő gazdagépnevet a listából, majd a megerősítéshez kattintson a Mentés(Save) gombra.

  1. Ezen a ponton képesnek kell lennie arra, hogy távolról csatlakozzon a számítógépéhez a dinamikus DNS(Dynamic DNS) - állomásnév és a használt RDP -port használatával (pl. example.ddns.net:3389 ). A Dynamic Update Client ötpercenként ellenőrzi a nyilvános IP-cím változásait, de ha ezt saját maga szeretné frissíteni, válassza a Frissítés most(Refresh Now) gombot a DUC beállítások ablakában.

  1. Egyes(Certain) hálózati útválasztók (például a TP-Link ) támogatják a dinamikus DNS(Dynamic DNS) - t, és lehetővé teszik nyilvános IP-címének automatikus frissítését anélkül, hogy telepítené a Dynamic Update Client programot a számítógépére. Mindazonáltal ajánlatos tartalék lehetőségként ezt megtenni. Például a TP-Link útválasztóval rendelkező felhasználók elérhetik ezeket a beállításokat a Dinamikus DNS(Dynamic DNS) menüopció kiválasztásával a webes adminisztrációs oldalon. Más modellek esetén olvassa el a hálózati útválasztó felhasználói kézikönyvét a további lépésekért.

  1. Miután konfigurálta az útválasztót az alábbi lépésekkel, képesnek kell lennie a távoli csatlakozásra az RDP használatával . Győződjön(Make) meg róla, hogy a megfelelő dinamikus DNS(Dynamic DNS) gazdagépnevet és portszámot (pl. example.ddns.net:3387 ) írja be a Távoli asztali kapcsolat(Remote Desktop Connection) eszközben a helyes hitelesítés érdekében. Ha az útválasztó megfelelően van konfigurálva, és nincs más kapcsolati probléma, akkor sikeresen létre kell hoznia a kapcsolatot és létrehozni a távoli asztali(Remote Desktop) kapcsolatot.

A távoli asztal alternatívái(Alternatives to Remote Desktop)

A fenti lépések lehetővé teszik a távoli asztali(Remote Desktop) kapcsolatok konfigurálását az útválasztón keresztül. Ha azonban a Remote Desktop kapcsolatai nem működnek, vagy nem elégedett a minőséggel, vannak alternatívák az RDP helyett(alternatives to RDP) . Például az olyan alkalmazások, mint a TeamViewer , lehetővé teszik, hogy könnyedén csatlakozzon a számítógépéhez.

Különféle távoli asztali felügyeleti eszközöket is használhat a kapcsolatok fenntartására, vagy megfontolhatja a VPN beállítását,(setting up a VPN) hogy kapcsolatot létesítsen távoli számítógépével. Érdemes lehet azt is megfontolni, hogyan lehet távolról leállítani vagy újraindítani a számítógépet a számítógép(how to remotely shutdown or restart your PC) alaphelyzetbe állítása érdekében, ha problémákba ütközik.



About the author

Webfejlesztő vagyok, tapasztalattal a Firefox és a Google Docs területén. A Floridai Egyetemen szereztem diplomát üzleti adminisztrációból. Szakképzettségeim a következők: weboldalkészítés, tartalomkezelő rendszer (CMS), adatelemzés és felhasználói felület tervezés. Tapasztalt tanácsadó vagyok, aki segíthet csapatának hatékony webhelyek és alkalmazások létrehozásában.



Related posts