4Aug
Som standard fungerar Windows fjärrskrivbord bara på ditt lokala nätverk. För att komma åt fjärrskrivbord via Internet måste du använda VPN eller framåtportar på din router.
Vi har täckt flera lösningar för att komma åt ditt skrivbord på distans via Internet. Men om du har en Professionell, Enterprise eller Ultimate Edition av Windows, har du redan fullt Windows Remote Desktop installerat. Hemversioner av Windows har bara fjärrskrivbordsklienten för att låta dig ansluta till maskiner, men du behöver en av de priciera utgåvorna för att ansluta till din dator. Om du använder fjärrskrivbord, är det inte för svårt att få det inrättat för åtkomst via internet, men du måste hoppa genom ett par hoops. Innan du börjar, aktivera Remote Desktop på datorn du vill komma åt och se till att du kan nå den från andra datorer i ditt lokala nätverk.
Alternativ One: Ställ in en VPN
Om du skapar ett VPN-nätverk( Virtual Private Network), du behöver inte exponera fjärrskrivbordservern direkt till Internet. I stället när du är hemifrån kan du ansluta till VPN, och din dator kommer att fungera som om den är en del av samma lokala nätverk som datorn hemma och kör fjärrskrivbordsservern. Det här låter dig få åtkomst till fjärrskrivbord och andra tjänster som normalt bara är utsatta för ditt lokala nätverk.
Vi har täckt ett antal sätt att konfigurera din egen VPN-server, inklusive ett sätt att skapa en VPN-server i Windows utan extra programvara eller tjänster.
Installera en VPN är överlägset det säkrare alternativet när det gäller att göra fjärrskrivbord tillgängligtöver internet, och med rätt verktyg är det ganska enkelt att uppnå.Det är dock inte ditt enda alternativ.
Alternativ två: Exponera fjärrskrivbord direkt till Internet
Du kan också hoppa över VPN och exponera fjärrskrivbordservern direkt till Internet genom att ställa in din router för att vidarebefordra fjärrskrivbordstrafik till den dator som nås. Självklart öppnar du dig för potentiella attacker över internet, så om du går denna rutt vill du förstå riskerna. Malware och automatiserade hacking-appar där ute på internet handlar ganska mycket om din router för svaghet som öppna TCP-portar, speciellt vanliga portar som den ena fjärrskrivbordet använder. Du bör åtminstone se till att du har starka lösenord inställda på datorn, men även då är du utsatt för exploater som kan ha upptäckts men ännu inte patchats. Men medan vi rekommenderar starkt att du använder en VPN, kan du fortfarande tillåta RDP-trafik över din router om det är ditt preferens.
Konfigurera en enda dator för fjärråtkomst
Processen är ganska enkel om du bara har en dator som du vill göra tillgänglig över internet. Den dator där du ställer in fjärrskrivbord lyssnar redan på trafik med fjärrskrivbordsprotokollet( RDP).Du måste logga in på din router och få den vidarebefordra all trafik med TCP-port 3389 till IP-adressen på datorn som kör fjärrskrivbordet. Eftersom routrar har olika gränssnitt är det omöjligt att ge instruktioner specifika för dig. Men för mer detaljerad hjälp, var noga med att kolla in vår djupgående guide till port vidarebefordran. Här kommer vi bara att springa igenom ett snabbt exempel med en grundläggande router.
Först måste du veta IP-adressen till datorn som kör fjärrskrivbord som du vill ansluta till. Det enklaste sättet att göra detta är att skjuta upp kommandotolken och använda kommandot ipconfig. I resultaten letar du efter det avsnitt som anger nätverksadaptern som ansluter dig till Internet( i vårt exempel är det "Ethernet Adapter").I det avsnittet letar du efter IPv4-adressen.
Därefter loggar du in i din router och hittar avsnittet Port Forwarding. Exakt var det är beror på vilken router du använder. I det avsnittet vidarebefordrar du TCP-port 3389 till den IPv4-adress du hittat tidigare.
Du borde nu kunna logga in på fjärrskrivbord via internet genom att ansluta till den offentliga IP-adress som din router exponerar för ditt lokala nätverk.
Kom ihåg att IP-adressen kan vara svår( speciellt om den ändras), så du kanske vill skapa en dynamisk DNS-tjänst så att du alltid kan ansluta till ett domännamn som är lätt att komma ihåg. Du kan också vilja ställa in en statisk IP-adress på datorn som kör fjärrskrivbordsservern. Detta kommer att se till att datorns interna IP-adress inte ändras. Om så är fallet måste du ändra konfigurationen av port vidarebefordran.
Ändra portnummer eller konfigurera flera datorer för fjärråtkomst
Om du har flera datorer i ditt lokala nätverk som du vill ha tillgång till på distans via Internet - eller om du har en dator men vill ändra standardporten som används för fjärrskrivbord - har du lite mer arbete klippt ut för dig. Installera en VPN är fortfarande ditt bättre alternativ här med tanke på enkel installation och säkerhet, men det finns ett sätt att göra det via port vidarebefordran om du vill. Tricket är att du måste dyka in i registret på varje dator för att ändra TCP-portnumret som används för att lyssna på fjärrskrivbordstrafik. Därefter vidarebefordrar du portar på routern till var och en av datorerna individuellt med hjälp av portnumren du ställt in för dem. Du kan också använda det här tricket även om du bara har en dator och vill ändra sig från det vanliga, vanliga portnumret. Detta är förmodligen lite säkrare än att lämna standardporten öppen.
Innan du dyker in i registret bör du också notera att vissa routrar låter dig lyssna på trafik på ett externt portnummer, men sedan vidarebefordra trafik till ett annat portnummer och dator internt. Till exempel kan du få din router att lyssna på trafik som kommer från internet på ett portnummer som 55 000 och sedan vidarebefordra den trafiken till en viss dator på ditt lokala nätverk. Med den här metoden behöver du inte byta portar som varje dator använder i registret. Du kan göra allt på din router. Så kontrollera om din router stöder detta först. Om det gör det, hoppa över registret delen av dessa instruktioner.
Om du antar att du har fjärrskrivbord som installerats på var och en av datorn och det fungerar för lokal åtkomst, måste du gå till varje dator i sin tur och utföra följande steg:
- Hämta IP-adressen för den datorn med hjälp av procedurenvi skisserade tidigare.
- Använd Registereditorn för att ändra fjärrskrivbordets lyssningsportnummer på den datorn.
- Anteckna vilket portnummer som går till vilken IP-adress.
Så här gör du registret i dessa steg. Och vår vanliga standardvarning: Registerredigeraren är ett kraftfullt verktyg och missbrukar det kan göra systemet ostabilt eller till och med oanvändbart. Detta är en ganska enkel hack och så länge du håller dig till instruktionerna, borde du inte ha några problem. Med det sagt, om du aldrig har arbetat med det tidigare, överväg att läsa om hur du använder Registerredigeraren innan du börjar. Och definitivt säkerhetskopiera registret( och din dator!) Innan du gör ändringar.
Öppna registret Editor genom att trycka Start och skriva "regedit." Tryck på Enter för att öppna Registry Editor och ge det tillstånd att göra ändringar tilldin dator.
I Registereditorn använder du vänster sidofält för att navigera till följande nyckel:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp \ PortNumberDubbelklicka på PortNumber-värdet för att öppnadess egenskaper fönster.
Välj egenskapen "Decimal" i egenskapsfönstret och skriv sedan in det portnummer du vill använda. Vilket portnummer du väljer är upp till dig, men var medveten om att vissa portnummer redan används. Du kan kolla Wikipedias lista över vanliga portuppdrag för att se nummer du inte ska använda, men nätverksprogram installerade på din dator kan använda ytterligare portar. Portnummer kan gå hela vägen upp till 65.535, men om du väljer portnummer över 50 000 borde du vara ganska säker. När du har angett det portnummer du vill använda klickar du på "OK".
Du kan nu stänga registret. Notera portnumret du använde, IP-adressen för den datorn och datorns namn för god åtgärd. Fortsätt sedan vidare till nästa dator.
När du är redo att byta portuppdrag på alla dina datorer kan du logga in på din router och börja vidarebefordra var och en av portarna till den tillhörande datorn. Om din router tillåter det, bör du också ange namnet på datorn bara för att hålla sakerna raka. Du kan alltid använda den "Application" -post som de flesta routrar har för att hålla reda på vilken applikation en port är tilldelad. Ange bara namnet på datorn följt av något som "_RDP" för att hålla sak rakt.
När du är klar med att ställa in saker bör du kunna logga in på fjärrskrivbord via internet genom att ansluta till den offentliga IP-adress som din router exponerar för ditt lokala nätverk följt av ett kolon och sedan portnumret för datorn till vilkendu vill anslutaOm till exempel min offentliga IP var 123.45.67.89 och jag skulle ställa in en dator med portnummer 55501 skulle jag ansluta till "123.45.67.89:55501."
Du kan naturligtvis alltid spara den anslutningen i RemoteSkrivbord med namn, så att du inte behöver skriva in IP-adress och portnummer varje gång.
Det kräver en rättvis inställning för att få Remote Desktop att fungera över internet, speciellt om du inte använder en VPN och ännu mer om du har flera datorer som du vill komma åt. Men när du har gjort installationen, ger Remote Desktop ett ganska kraftfullt och tillförlitligt sätt att komma åt dina datorer på distans och utan att behöva några ytterligare tjänster.