Vi har dekket flere løsninger for å få tilgang til skrivebordet ditt eksternt via Internett. Men hvis du har en Professional, Enterprise eller Ultimate-versjon av Windows, har du allerede den fullstendige Windows-eksternt skrivebord installert. Hjemversjoner av Windows har bare den eksterne skrivebordsklienten for å la deg koble til maskiner, men du trenger en av de pricier utgavene for å koble til PCen. Hvis du bruker eksternt skrivebord, er det ikke for vanskelig å få det satt opp for tilgang via Internett, men du må hoppe gjennom et par hoops. Før du begynner, aktivere Eksternt skrivebord på PCen du vil ha tilgang til, og sørg for at du kan nå den fra andre datamaskiner på ditt lokale nettverk.
Alternativ One: Konfigurer et VPN
Hvis du oppretter et virtuelt privat nettverk (VPN), trenger du ikke å eksponere Remote Desktop-serveren direkte til Internett. I stedet, når du er borte fra hjemmet, kan du koble deg til VPN, og datamaskinen din vil fungere som den er en del av det samme lokale nettverket som datamaskinen hjemme, og kjører eksternt skrivebordsserver. Dette vil tillate deg tilgang til eksternt skrivebord og andre tjenester som normalt bare er utsatt for ditt lokale nettverk.
Vi har dekket en rekke måter å konfigurere din egen VPN-server på, inkludert en måte å opprette en VPN-server på i Windows uten ekstra programvare eller tjenester.
Sette opp en VPN er langt Det sikrere alternativet når det gjelder å gjøre eksternt skrivebord tilgjengelig over internett, og med de riktige verktøyene, er det ganske enkelt å oppnå. Det er ikke ditt eneste alternativ, skjønt.
Alternativ to: Utslipp eksternt skrivebord direkte til Internett
Du kan også hoppe over VPN og eksponere Remote Desktop-serveren direkte til Internett ved å angi at ruteren din skal videresende eksternt skrivebordstrafikk til PCen som nås. Åpenbart åpner du opp for potensielle angrep over Internett, så hvis du går denne ruten vil du forstå risikoen. Malware og automatiserte hacking-apps der ute på internett, gjør ganske mye kontinuerlig sondering av ruteren din for svakhet som åpne TCP-porter, spesielt vanlige porter som den ene fjernkontrollen bruker. Du bør i det minste sørge for at du har sterke passord satt opp på PCen, men selv da er du sårbar overfor utnytter som kanskje har blitt oppdaget, men ikke patched ennå. Men mens vi sterkt anbefaler å bruke en VPN, kan du likevel tillate RDP-trafikk over ruteren din hvis det er din preferanse.
Konfigurer en enkelt PC for ekstern tilgang
Prosessen er ganske enkel hvis du bare har en PC du vil gjøre tilgjengelig over internett. PCen du har konfigurert eksternt skrivebord på, lytter allerede etter trafikk ved hjelp av RDP (Remote Desktop Protocol). Du må logge deg på ruteren din og få den fremover all trafikk ved hjelp av TCP-port 3389 til IP-adressen til PCen som kjører Remote Desktop. Siden rutere har forskjellige grensesnitt, er det umulig å gi instruksjoner som er spesifikke for deg. Men for mer detaljert hjelp, sørg for å sjekke ut vår dybdeveiledning for port videresending. Her skal vi bare løpe gjennom et raskt eksempel ved hjelp av en grunnleggende router.
Først må du kjenne IP-adressen til PCen som kjører Remote Desktop som du vil koble til. Den enkleste måten å gjøre dette på er å brenne opp kommandoprompt og bruke
ipconfig
kommando. I resultatene, se etter avsnittet som angir nettverksadapteren som kobler deg til Internett (i vårt eksempel er det "Ethernet-adapter"). I den delen ser du etter IPv4-adressen.
Endre portnummer eller sett opp flere PCer for ekstern tilgang
Hvis du har flere PCer på ditt lokale nettverk som du vil ha tilgang til eksternt via Internett, eller hvis du har en PC, men vil endre standardporten som brukes til eksternt skrivebord, har du litt mer arbeid kuttet ut for deg. Oppsett av et VPN er fortsatt det beste alternativet ditt her når det gjelder enkel oppsett og sikkerhet, men det er en måte å gjøre det gjennom portoverføring hvis du vil. Trikset er at du må dykke inn i registeret på hver PC for å endre TCP-portnummeret som brukes til å lytte til eksternt skrivebordstrafikk. Du sender deretter porter på ruteren til hver av PCene individuelt ved hjelp av portnummerene du har konfigurert for dem. Du kan også bruke dette trikset selv om du bare har en PC og ønsker å skifte fra det vanlige, vanlige portnummeret.Dette er uten tvil litt sikrere enn å forlate standardporten åpen.
Før du dykker inn i registret, bør du også være oppmerksom på at enkelte rutere tillater deg å lytte etter trafikk på ett eksternt portnummer, men deretter sende trafikk til et annet portnummer og PC internt. For eksempel kan du få ruteren til å lytte til trafikk som kommer fra internett på et portnummer som 55.000, og deretter sende den trafikken til en bestemt PC på ditt lokale nettverk. Ved hjelp av denne metoden trenger du ikke å endre portene hver PC bruker i registret. Du kan gjøre alt på ruteren din. Så sjekk om ruteren din støtter dette først. Hvis det gjør det, hopper du over registerdelen av disse instruksjonene.
Forutsatt at du har konfigurert eksternt skrivebord på hver av PCene, og det fungerer for lokal tilgang, må du gå til hver PC i sin tur og utføre følgende trinn:
- Få IP-adressen til den PCen ved hjelp av prosedyren vi skisserte tidligere.
- Bruk Registerredigering til å endre portnummeret for fjernt skrivebordsløshytt på den PCen.
- Lag notater på hvilket portnummer som går med hvilken IP-adresse.
Slik gjør du Register-delen av disse trinnene. Og vår vanlige standardvarsel: Registerredigering er et kraftig verktøy og misbruker det kan gjøre systemet ustabilt eller ubrukelig. Dette er en ganske enkel hack, og så lenge du holder deg til instruksjonene, bør du ikke ha noen problemer. Når det er sagt, hvis du aldri har jobbet med det før, bør du vurdere å lese om hvordan du bruker Registerredigering før du begynner. Og definitivt sikkerhetskopiere registret (og datamaskinen din!) Før du gjør endringer.
Åpne Registerredigering ved å trykke på Start og skrive "regedit." Trykk Enter for å åpne Registerredigering og gi den tillatelse til å gjøre endringer på PCen.
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber
På høyre side dobbeltklikker du PortNumber-verdien for å åpne egenskapsvinduet.
Når du er ferdig med å endre portoppgaver på alle PCene dine, kan du logge på ruteren og starte videresending av hver av porter til den tilhørende PCen. Hvis ruteren tillater det, bør du også skrive inn navnet på PCen bare for å holde ting rett. Du kan alltid bruke "Application" -inngangen som de fleste rutere har for å holde oversikt over hvilket program en port er tildelt. Bare skriv inn navnet på PCen etterfulgt av noe som "_RDP" for å holde ting rett.
Det krever en god del oppsett for å få eksternt skrivebord til å fungere over internett, spesielt hvis du ikke bruker VPN og enda mer, hvis du har flere datamaskiner du vil ha tilgang til. Men når du har installasjonen ferdig, gir Remote Desktop en ganske kraftig og pålitelig måte å få tilgang til PCene dine eksternt, og uten å kreve noen ekstra tjenester.
