RDP port: ändra standardinställningarna och grundläggande konfigurationssteg

Ganska ofta, många användare som använder uppringd sessioner uppstår frågan, hur man ändrar RDP-porten. Nu tittar vi på en enkel lösning, samt peka på några grundläggande stegen i installationsprocessen.

Varför behöver jag RDP-protokollet?

Först några ord om vad tekniken RDP. Om man tittar på utskrift av förkortningar, kan vi se att detta protokoll Remote Access (Remote Desktop Protocol).

Enkelt uttryckt innebär det att anslutningen till fjärrskrivbord, terminal server eller arbetsstation. Windows-inställningar (och någon av de versioner av systemet) med standardinställningarna är lämpliga för de flesta användare. Det faktum att det är mindre än det är ibland nödvändigt att ändra dem.

Standard RDP port: Behöver du ändra det?

Så oavsett ändringen Windows alla protokoll är förinställda. Denna RDP port 3389, som används för kommunikationssessionen (anslutning till en avlägsen terminal).

Med vad är relaterad situation där bör standardvärdet ändras? Först av allt, bara med säkerhet på den lokala datorn. Men om man tittar på den etablerade standardport i princip varje angripare kan lätt komma in i systemet. Så nu ska vi se hur man ändrar RDP porten installeras som standard.

Ändra inställningarna i systemregistret

Bara konstatera att ändringen förfarandet uteslutande görs i manuellt läge, där kunden fjärråtkomst till någon lindring eller som nya parametrar inte tillhandahålls.

Till att börja ringa standard registereditorn regedit kommandot i menyn "Kör» (Win + R). Här är vi intresserade av HKLM gren där trädsektioner måste ner genom terminalservern katalogen till RDP-Tcp katalogen. På höger sida hittar vi nyckeln Portnumber. Dess värde är något som vi måste ändra.

Gå till redigera och se där 00000D3D. Många genast undra om vad det är. Och detta är bara hexadecimal representation av det decimala talet 3389. För att ange en port i decimalform, med hjälp av motsvarande display representation av värdet strängen och ange de parametrar som krävs.

Efter att vi överbelasta systemet och du försöker ange en ny RDP anslutningsport. Ett annat sätt att ansluta är att använda ett speciellt kommando mstsc / v: ip-adress: XXXXX, där XXXXX - det nya portnumret. Men det är inte allt.

Brandväggsregler för Windows

Tyvärr kan den inbyggda Windows-brandväggen blockera en ny port. Så måste du göra ändringar i inställningarna för brandväggen.

Ring installations brandväggen med avancerad säkerhetsinställningar. Här är det nödvändigt att först välja de inkommande anslutningar och klicka på linjen för att skapa en ny regel. Nu välja det alternativ för att skapa en regel för hamnen, och sedan ange värdet för TCP, fortsätter att tillåta anslutningen profiler avsnitt lämnar oförändrade och slutligen tilldela ett namn till den nya regeln, och klicka sedan på knappen för att slutföra inställningen. Det återstår att överbelasta servern och ange den nya RDP-anslutning port separerade med ett kolon i motsvarande rad. Tanken är att problemen inte skulle inträffa.

RDP port forwarding på routern

I vissa fall, när man använder en trådlös anslutning i stället för en kabel, kan du behöva göra port forwarding på routern (routern). Inget komplicerat om det.

Först, i egenskaperna för systemet tillåter användare att fjärransluta till en dator , och indikerar att användaren har rätt att göra. Sedan går vi till menyn av routerns inställningar via webbläsaren (192.168.1.1 eller i slutet av 0,1 - allt beror på en router modell). I fältet (om adressen har vi 1,1), är det önskvärt att ange adressen från den tredje (1,3), och rätten att utfärda adresser att registrera sig för den andra (1,2).

Använd sedan Nätverksanslutningar visa information om var man kan visa information, kopiera ut den fysiska MAC-adress och klistra in den i inställningarna för routern.

Nu, i avsnittet NAT inställningar av modemet möjliggör anslutning till servern, lägga till regeln och ange port XXXXX, att isbildning på standardporten RDP 3389. spara ändringarna och starta om routern (utan att starta den nya hamnen inte uppfattas). Kontrollera anslutningen kan vara på någon specialiserad webbplats som ping.eu under test port. Som ni kan se, är allt enkelt.

Slutligen noterar att hamnvärden är som följer:

• 0-1023 - portar för lågaktivt systemprogram,
• 1024 till 49.151 - portar tilldelas för privat bruk;
• 49.152-65.535 - dynamiska privata hamnar.

Faktum är att många, användare undvika problem väljer oftast RDP-portar från tredje listan området. Men även experter och experter rekommenderar användning av att inrätta dessa värden, eftersom de är lämpliga för de flesta uppgifter.

Så långt det är Port Forwarding, ett sådant förfarande används huvudsakligen endast i fall av Wi-Fi-anslutning. Som redan kunde ses i den normala trådbunden anslutning krävs inte: det är tillräckligt för att ändra registernyckeln och lägga till regler för en port i brandväggen.