Tôi nên mở cổng nào để cho phép máy tính để bàn từ xa?

Tôi nên mở cổng / NAT nào để cho phép tôi sử dụng Remote Desktop?

Remote Desktop yêu cầu cổng TCP 3389 phải được mở.

Có thể thay đổi cổng được sử dụng bởi máy chủ đầu cuối (hoặc PC được truy cập), xem bài viết hỗ trợ này của Microsoft: "Cách thay đổi cổng nghe cho Máy tính từ xa"

Ngoài việc mở cổng 3389 cho UDP và TCP, tôi đã phải chỉnh sửa quy tắc tường lửa của windows và đặt Edge traversal thành cho phép. Như thế này:

Nếu bạn không muốn sử dụng bên ngoài 3389, hãy mở một cổng khác ra bên ngoài, nhưng trỏ nó tới địa chỉ IP9 của địa chỉ IP của máy bạn muốn bật RDC. Điều này rất hữu ích để định tuyến nhiều hệ thống với RDC. Nó cũng tốt vì nó sẽ không yêu cầu bất kỳ chỉnh sửa đăng ký nào.

Ngoại lệ duy nhất cho câu trả lời trước đó (3389) là khi sử dụng Máy chủ doanh nghiệp nhỏ thông qua Nơi làm việc Web từ xa.

Trong trường hợp này, máy chủ NAT là kết nối giữa bạn và cổng máy chủ 80 (HTTP) hoặc 443 (HTTPS), sau đó đến máy tính nội bộ; vì vậy chỉ cần 80/443.

Tôi nên mở cổng nào cho máy tính để bàn từ xa - Trả lời: Không có .
Mở RDC ra Internet là BAD IDEA. Các máy quét cổng sẽ nhận được một mở 3399 khá nhanh và cố gắng phá vỡ đăng nhập của bạn. https://www.grc.com/port_3389.htm

Nếu bảo mật có liên quan và bạn tình cờ có bộ định tuyến dựa trên Linux (ví dụ OpenWrt), thì đừng thêm bất kỳ mục NAT nào, cho 3389 trong trường hợp này.

Sử dụng bộ định tuyến của bạn như một máy chủ nhảy và tạo một cổng SSH chuyển tiếp.

1. Sshd của bộ định tuyến của bạn lắng nghe trên 22 cổng cho mạng LAN.
2. nó cũng lắng nghe trên cổng A cho mạng WAN (chỉ duy nhất được hiển thị), chỉ có xác thực khóa công khai, do đó không cố gắng sử dụng mật khẩu vũ phu.
3. tạo cặp khóa công khai / riêng tư, đặt khóa riêng trên thiết bị khách của bạn, sao chép khóa công khai vào bộ định tuyến của bạn (vào tệp ủy quyền)
4. thiết lập đường hầm từ các thiết bị khách của bạn: ssh -p [port A] -L: [port B]: RDP-box: 3389 root @ router (bạn có thể lưu cấu hình này trong cấu hình SSH hoặc cấu hình Terminal để dễ sử dụng trong tương lai)
5. kết nối RDP từ localhost: [port B]

Bạn nên mở TCP và UDP 3389 (trừ khi bạn chỉ định một cổng tùy chỉnh).

Mặc dù câu trả lời được chấp nhận (chỉ TCP 3389) được sử dụng là chính xác tại thời điểm đó, nhưng nó không còn được cập nhật. Năm 2012 Microsoft đã giới thiệu vận chuyển UDP của RDP. Tùy thuộc vào mạng của bạn, điều này có thể cải thiện đáng kể hiệu suất của phiên RDP của bạn. Xem liên kết này của Microsoft để được giải thích chi tiết hơn nhiều: https://techcommunity.microsoft.com/t5/ Entryprise-Mobility-Security / RecoteFX- for-WAN-OMview-of-Intellect-and- Adiveive -Transports / ba p / 247478

chúng ta có thể đặt số cổng RDP tùy chỉnh bằng cách sử dụng đường dẫn sau >> HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp