Good Mood

Windowsindo .s leveres med en fjernskrivebordsklient, der kan bruges til at få adgang til det komplette Desktopindo .s-skrivebordsmiljø eksternt. Det er meget nyttigt for folk, der bruger flere computere til arbejde. En af vores læsere har spurgt om RDP-porten og hvordan man justerer den for sikkerhed.

kort sagt, standardporten til brug af Remote Desktop-protokollen er 3389., Denne port skal være åben via Fireindo .s fire .all for at gøre den RDP tilgængelig inden for det lokale netværk. Hvis du vil gøre det tilgængeligt via Internettet (hvilket ikke er sikkert), skal RDP-porten videresendes via den vigtigste internetrouter for at fungere korrekt.

Lad os tale om hvordan til at åbne port 3389 i Windows Firewall og router.,

Tillad RDP-port gennem Windows Firewall

1. Gå til Windows-Indstillinger (Windows-tasten + i)
2. Gå til Opdatering & Sikkerhed –> Windows Security, og klik på Firewall & netværk beskyttelse fra den højre liste. Dette åbner et nyt vindue.,

   

3. Klik på linket Tillad, at en app gennem firewall
   

   

4. Klik på Skift indstillinger
   

   

5. Søg for Remote Desktop fra listen., Det skal være der som standard. Hvis den ikke er der, skal du klikke på Tillad en anden app-knap og navigere til følgende:
   C:\Windows\System32\mstsc.exe

   

6. Hvis du vil tillade Remote Desktop på det lokale netværk kun, check afkrydsningsfeltet Privat. Og hvis du vil have det offentligt tilgængeligt, skal du også markere det offentlige afkrydsningsfelt.
7. tryk på Ok for at ændringerne kan træde i kraft.,

Tillad RDP-port via Router (bruger NAT Oversættelse)

Hvis du ønsker at bruge Windows Remote Desktop over Internettet, bliver du nødt til at gøre to trin:

1. Tillad RDP-port via Offentlige netværk fra Windows Firewall eller et andet firewall), som vi gjorde i de forrige trin.
2. Tillad RDP-port gennem routeren, som giver dig internetadgang, og oversæt derefter den indgående port 3389 til den computer, vi vælger.,

bemærk, at hvis du har forbindelse til internettet ved hjælp af en offentlig IP, behøver du ikke det andet trin, men normalt er folk forbundet til internettet ved hjælp af routere, både hjemme og virksomheder.

konfigurationen til åbning af en port er forskellig for hver router. Da jeg bruger Kerio Control til mit kontornetværk, vil jeg lede dig gennem trinene ved hjælp af Kerio Control. Terminologien skal være ens for de fleste routere, så det vil være nemt for dig at følge de samme trin for din specifikke router.,

1. åbn din routers konfigurationsside. Normalt skal det være det samme som din standard gate .ay. For mig, det er http://192.168.1.1
2. Efter du er logget ind, gå til færdselsreglerne –> Tilføj en ny regel,

   

3. Navn til din regel, og holde det Generiske. Hold handlingen for at tillade, og tryk på Næste knap.
4. hold kilden til nogen., Det betyder, at brugerne vil være i stand til at oprette forbindelse til denne specifikke port fra hvor som helst.

   

5. Tilføje Firewall til Destinationen. Du kan holde det uændret, hvis du vil.
6. Under Tjenester skal du vælge Port og angive 3389.,

   

7. I NAT Oversættelse, skal du aktivere destination NAT, skal du angive IP-adressen på din computer, og også angive den port, oversættelse til 3389.

   

Ændre standard port af RDP

Hvis du åbner RDP over Internettet, holde RDP-port til 3389 er en trussel mod sikkerheden., Det anbefales, at du ændrer standardporten fra 3389 til noget over 10000. Jeg holder det normalt mellem 30000 og 40000, hvilket er relativt sikkert, da portscannerne begynder at scanne fra port 1.

Hvis du ønsker at ændre RDP-port, skal du følge vejledningen nedenfor:

1. Gå til Kør –> regedit for at åbne Registreringsdatabasen Editor.,
2. Find følgende nøgle:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\
3. I højre rude, dobbelt-klik på PortNumber
4. Ændre værdien til Decimal, og angiv det portnummer mellem 1001 og 254535.,

   

Tjek om port 3389 er åben og lytte

Der er tidspunkter, når du har åbne RDP-port, men du er i stand til at oprette forbindelse til computeren eksternt. I dette tilfælde skal du sørge for, at du kan få adgang til port 3389 (eller en anden port, hvis du har ændret den) eksternt. Følg nedenstående trin for at kontrollere, om port 3389 er åben og lytter.,

1. Åbn PowerShell ved at gå til Kør –> powershell
2. Kør følgende kommando
   tnc 192.168.1.2 -port 3389

Udskifte den IP-adresse 192.168.1.2 med din computer ‘ s IP. Udskift den med din routers offentlige IP, hvis du har tilladt offentlig adgang til din computer via routeren. Værdien af Tcptestlykkedes bør være sandt.,

Hvis du ønsker at tjekke port ved hjælp af kommandoprompten, kan du følge denne guide.