Paano Buksan ang RDP Port Upang Payagan ang Remote na Pag-access ng Desktop sa Iyong System
- Kategorya: Mga Gabay
Ang Remote Desktop Protocol (RDP) ay isang pagmamay-ari na protokol na binuo ng Microsoft upang malayuang kumonekta sa isang sistemang Windows gamit ang isang graphic na interface ng gumagamit. Ang RDP ay binuo sa Windows bilang default. Nakikinig ang RDP sa TCP port 3389 at udp port 3389. Dati, ang RDP software ay tinawag na Terminal Services client ngunit ngayon ay tinatawag itong Remote Desktop Connection.
Ang Windows ay may kasamang a malayuang desktop client na maaaring magamit upang ma-access ang kumpletong kapaligiran ng Windows Desktop mula sa malayo. Napaka kapaki-pakinabang para sa mga taong gumagamit ng maraming computer para sa trabaho. Ang isa sa aming mga mambabasa ay nagtanong tungkol sa RDP port at kung paano ito mai-tweak para sa seguridad.
Maaari mong buksan ang client ng Remote Desktop Connection sa pamamagitan ng pagpunta sa Run -> mstsc.
Sa madaling salita, ang default port para sa paggamit ng Remote Desktop Protocol ay 3389. Ito port ay dapat na bukas sa pamamagitan ng Windows Firewall upang gawing naa-access ang RDP sa loob ng local area network. Kung nais mong gawin itong ma-access sa Internet (na kung saan ay hindi ligtas), ang RDP port ay dapat na ipasa sa pamamagitan ng pangunahing Internet router upang gumana nang maayos.
Pag-usapan natin kung paano buksan ang port 3389 sa Windows Firewall at ang router. Mabilis na Buod tago 1 Payagan ang RDP port sa pamamagitan ng Windows Firewall 2 Payagan ang RDP port sa pamamagitan ng Router (gamit ang Pagsasalin sa NAT) 3 Baguhin ang default port ng RDP 4 Suriin kung ang port 3389 ay bukas at nakikinig
Payagan ang RDP port sa pamamagitan ng Windows Firewall
- Pumunta sa Mga Setting ng Windows (Windows key + i)
- Pumunta sa Update & Security -> Windows Security at mag-click sa Proteksyon sa firewall at network mula sa kanang listahan. Magbubukas ito ng isang bagong window.
Windows Firewall at proteksyon sa network
- I-click ang link Payagan ang isang app sa pamamagitan ng firewall
Payagan ang isang app sa pamamagitan ng Firewall
- Mag-click sa Baguhin ang mga setting
Mga setting ng pagbabago ng Firewall
- Paghahanap para sa Remote na Desktop mula sa listahan. Dapat ay nandiyan ito bilang default. Kung wala ito, dapat kang mag-click sa Payagan ang isa pang app pindutan at mag-navigate sa sumusunod:
C: Windows System32 mstsc.exePayagan ang Remote Desktop sa pamamagitan ng firewall pribado o publiko
- Kung nais mong payagan ang Remote Desktop sa lokal na network lamang, lagyan ng tsek ang checkbox na may label Pribado . Kung nais mong magagamit ito sa publiko, dapat mong suriin ang Pampubliko checkbox din.
- Pindutin ang OK para magkabisa ang mga pagbabago.
Payagan ang RDP port sa pamamagitan ng Router (gamit ang Pagsasalin sa NAT)
Kung nais mong gamitin ang Windows Remote Desktop sa Internet, kakailanganin mong gumawa ng dalawang hakbang:
- Payagan ang RDP port sa pamamagitan ng pampublikong network mula sa Windows Firewall (o anumang iba pang firewall) tulad ng ginawa namin sa nakaraang hakbang.
- Payagan ang RDP port sa pamamagitan ng router na nagbibigay sa iyo ng access sa internet at pagkatapos isalin ang papasok na port 3389 sa computer na aming napili.
Mangyaring tandaan na kung nakakonekta ka sa Internet gamit ang isang pampublikong IP, hindi mo kailangan ang pangalawang hakbang ngunit karaniwang ang mga tao ay nakakonekta sa Internet gamit ang mga router, kapwa tahanan, at mga corporate.
Ang pagsasaayos para sa pagbubukas ng isang port ay iba para sa bawat router. Dahil gumagamit ako ng Kerio Control para sa aking network ng tanggapan, lalakayan ka namin sa mga hakbang na gumagamit ng Kerio Control. Ang terminolohiya ay dapat na magkatulad para sa karamihan ng mga router upang madali para sa iyo na sundin ang parehong mga hakbang para sa iyong tukoy na router.
- Buksan ang pahina ng pagsasaayos ng iyong router. Karaniwan dapat itong kapareho ng iyong default gateway. Para sa akin, ito ay http://192.168.1.1
- Pagkatapos ng pag-log in, pumunta sa Mga Panuntunan sa Trapiko -> Magdagdag ng isang bagong panuntunan
Gumawa si Kerio ng bagong panuntunan sa trapiko
- Pangalanan ang iyong mga patakaran at panatilihing generic ang mga ito. Panatilihin ang pagkilos upang Payagan at pindutin ang Susunod na pindutan.
- Panatilihin ang pinagmulan sa Anumang. Nangangahulugan iyon na makakakonekta ang mga gumagamit sa tukoy na port na ito mula sa kahit saan.
Panuntunan sa mapagkukunan ng Kerio Control
- Magdagdag ng Firewall sa Destinasyon. Maaari mong panatilihin itong hindi nababago kung nais mo.
- Sa ilalim ng Mga Serbisyo, piliin ang Port at tukuyin ang 3389.
Kerio Control magdagdag ng port
- Sa ilalim ng Pagsasalin ng NAT, paganahin ang patutunguhang NAT, tukuyin ang IP address ng iyong computer at tukuyin din ang pagsasalin sa port sa 3389.
Paganahin ng Kerio Control ang patutunguhang NAT
Baguhin ang default port ng RDP
Kung binubuksan mo ang RDP sa Internet, ang pagpapanatili sa RDP port sa 3389 ay isang banta sa seguridad. Inirerekumenda na baguhin mo ang default port mula 3389 patungo sa isang bagay na higit sa 10000. Ako, karaniwang, panatilihin ito sa pagitan ng 30000 at 40000 na medyo ligtas habang ang mga port scanner ay magsisimulang mag-scan mula sa port 1.
Kung nais mong baguhin ang RDP port, sundin ang mga hakbang sa ibaba:
- Pumunta sa Patakbuhin -> regedit upang buksan ang Registry Editor.
- Hanapin ang sumusunod na key:
HKEY_LOCAL_MACHINE System CurrentControlSet Control Terminal Server WinStations RDP-Tcp - Sa kanang pane, mag-double click sa PortNumber
- Baguhin ang halaga sa decimal at tukuyin ang numero ng port sa pagitan ng 1001 hanggang 254535.
Mga hakbang upang baguhin ang default na numero ng port ng RDP
Suriin kung ang port 3389 ay bukas at nakikinig
May mga oras kung matagumpay mong nabuksan ang RDP port ngunit hindi mo makakonekta sa computer nang malayuan. Sa kasong iyon, tiyakin na ma-access mo ang port 3389 (o anumang iba pang port kung binago mo ito) mula sa malayuan. Sundin ang mga hakbang sa ibaba upang suriin kung ang port 3389 ay bukas at nakikinig.
- Buksan ang PowerShell sa pamamagitan ng pagpunta sa Patakbuhin -> powershell
- Patakbuhin ang sumusunod na utos
tnc 192.168.1.2 -port 3389
Palitan ang IP address 192.168.1.2 ng IP ng iyong computer. Palitan ito ng pampublikong IP ng iyong router kung pinayagan mo ang pampublikong pag-access sa iyong computer sa pamamagitan ng router. Ang halaga ng TcpTestSuccessed dapat ay totoo.
Suriin kung ang isang port ay bukas at nakikinig
Kung nais mong suriin ang port gamit ang command prompt, maaari mong sundin gabay na ito .
Inaasahan kong ang gabay na ito ay kapaki-pakinabang para sa iyo at ngayon ay makokontrol mo ang iyong remote desktop sa paraang nais mo. Kung mayroon kang anumang mga katanungan o kung nag-iwan ako ng anumang pagkalito sa artikulong ito, ipaalam sa akin sa pamamagitan ng mga komento sa ibaba. Ang iyong mga puna ay lubos na pinahahalagahan!