Good Mood

Windows vem com um cliente remoto do ecrã que pode ser usado para aceder ao ambiente de trabalho completo do Windows remotamente. É muito útil para pessoas que usam vários computadores para trabalhar. Um dos nossos leitores perguntou sobre o porto RDP e como ajustá-lo para segurança.

simplesmente, o porto por omissão para usar o protocolo de desktop remoto é 3389., Esta porta deve ser aberta através do Firewall do Windows para torná-la acessível ao RDP dentro da rede local. Se você quiser torná-lo acessível através da Internet (o que não é seguro), a porta RDP deve ser encaminhada através do roteador principal da Internet para funcionar corretamente.

Let’s talk about how to open port 3389 in Windows Firewall and the router.,

Permitir porta RDP através do Firewall do Windows

1. Vá para Configurações do Windows (tecla do Windows + i)
2. Ir para Atualizar & Segurança> Segurança do Windows e clique em Firewall & proteção de rede do lado direito da lista. Isto vai abrir uma nova janela.,

   

3. Clique no link Permite que um aplicativo através do firewall
   

   

4. Clique em Alterar configurações
   

   

5. Pesquisa de área de Trabalho Remota a partir da lista., Deve estar lá por defeito. Se não estiver lá, você deve clicar em permitir outro botão aplicativo e navegar para o seguinte:
   C:\Windows\System32\mstsc.exe

   

6. Se você deseja permitir que o ambiente de Trabalho Remoto na rede local, verifique a caixa de seleção rotulada Privado. E se você quiser que ele esteja disponível publicamente, você deve verificar a caixa de controle pública também.pressione Ok para que as alterações façam efeito.,

Permitir porta RDP através do Router (usando NAT Tradução)

Se você quiser usar o Windows Desktop Remoto através da Internet, você vai precisar fazer duas etapas:

1. Permitir porta RDP através da rede Pública de Firewall do Windows (ou qualquer outro firewall), como fizemos no passo anterior.
2. permitir a porta RDP através do router que está lhe dando o acesso à Internet e, em seguida, traduzir a porta de entrada 3389 para o computador de nossa escolha.,

por Favor, note que se você estiver conectado à Internet usando um IP público, você não precisa da segunda etapa, mas normalmente as pessoas estão conectadas à Internet usando roteadores, tanto em casa, e empresas.

a configuração para abrir uma porta é diferente para cada router. Uma vez que estou a usar o Controle de Kerio para a minha rede de escritório, vou acompanhá-lo através dos passos usando o Controle de Kerio. A terminologia deve ser semelhante para a maioria dos roteadores, por isso será fácil para você seguir os mesmos passos para o seu roteador específico.,

1. abra a página de configuração do seu router. Normalmente deve ser o mesmo que o seu gateway padrão. Para mim, é o http://192.168.1.1
2. Depois do login, ir para Regras de Trânsito –> Adicionar uma nova regra

   

3. Nome da sua regra, e mantê-lo Genérico. Mantenha a acção para permitir e carregue no botão Seguinte.
4. mantenha a fonte para qualquer., Isso significa que os usuários serão capazes de se conectar a este porto específico a partir de qualquer lugar.

   

5. Adicione Firewall para o Destino. Podes mantê-lo inalterado, se quiseres.
6. nos Serviços, seleccione o porto e especifique 3389.,

   

7. Em Tradução NAT, habilitar o NAT de destino, especifique o endereço IP do seu computador e também especificar a tradução da porta 3389.

   

Alterar a porta padrão do RDP

Se você está abrindo RDP através da Internet, mantendo o RDP porta 3389 é uma ameaça à segurança., Recomenda-se que mude o porto padrão de 3389 para algo acima de 10000. Eu, normalmente, mantenho-o entre 30000 e 40000, o que é relativamente seguro, uma vez que os scanners de portas vão começar a digitalizar a partir do porto 1.

Se você deseja alterar a porta RDP, siga os passos abaixo:

1. Vá para o> regedit para abrir o Editor do Registro.,
2. Localize a seguinte chave:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\
3. No painel da direita, faça duplo clique em PortNumber
4. Altere o valor para Decimal e especificar o número de porta entre 1001 a 254535.,

   

Verifique se a porta 3389 é aberto e escuta

Há vezes quando conseguir abrir a porta RDP, mas você não se conectar remotamente ao computador. Nesse caso, você deve ter certeza de que você é capaz de Acessar a porta 3389 (ou qualquer outro porto, se você a tiver alterado) remotamente. Siga os passos abaixo para verificar se a porta 3389 está aberta e à escuta.,

1. Abra o PowerShell vai Executar –> powershell
2. Execute o seguinte comando
   tnc 192.168.1.2 -porta 3389

Substitua o endereço IP 192.168.1.2 com o IP de seu computador. Substitua – o pelo IP público do seu router se tiver permitido o acesso público ao seu computador através do router. O valor do Tcptestsuccededed deve ser verdadeiro.,

Se você deseja verificar a porta usando o prompt de comando, você pode seguir este guia.