Kako konfigurirati udaljenu radnu površinu putem usmjerivača

Ako se želite povezati sa svojim Windows računalom s udaljene lokacije, postoji nekoliko načina da to učinite. Na primjer, možete tunelirati VNC preko SSH(tunnel VNC over SSH) -a, dopuštajući vam korištenje otvorenog izvornog VNC protokola preko šifrirane SSH veze. Međutim, najbolja metoda je korištenje alata za udaljenu radnu površinu sustava Windows .(Windows Remote Desktop)

Postoje neki koraci koje ćete morati poduzeti prije nego što budete spremni za daljinsko povezivanje s računalom sa sustavom Windows . (Windows)Morat ćete konfigurirati udaljenu radnu površinu(Remote Desktop) putem usmjerivača, osiguravajući da su potrebni portovi otvoreni i da je prosljeđivanje portova aktivno. Da biste to učinili i daljinski koristili udaljenu radnu površinu(use Remote Desktop) , morat ćete slijediti ove korake.

Konfiguriranje Windows vatrozida za dopuštanje pristupa udaljenoj radnoj površini(Configuring Windows Firewall to Allow Remote Desktop Access)

Prije nego što možete konfigurirati veze udaljene radne površine(Remote Desktop) putem usmjerivača, morat ćete biti sigurni da će Windows dopustiti ulazne i odlazne veze s vašim računalom.

  1. Da biste to učinili, desnom tipkom miša kliknite izbornik Start i odaberite Postavke(Settings) .

  1. U izborniku Postavke(Settings) odaberite Ažuriranje i sigurnost(Update & Security ) > Sigurnost sustava Windows(Windows Security ) > Vatrozid i zaštita mreže(Firewall & network protection) .

  1. U izborniku Vatrozid i zaštita mreže(Firewall & network protection) odaberite opciju Dopusti aplikaciji kroz vatrozid(Allow an app through firewall ) .

  1. Odaberite gumb Promjena postavki u prozoru (Change settings)Dopuštene aplikacije(Allowed apps) da biste otključali izbornik.

  1. Nakon što otključate ovaj izbornik, pronađite opcije Udaljena radna površina(Remote Desktop) i Udaljena radna površina (WebSocket)(Remote Desktop (WebSocket) ) na priloženom popisu. Označite potvrdne okvire pored ovih opcija kako biste dopustili RDP veze putem vatrozida. Odaberite gumb OK da biste spremili svoje izbore.

Promjena zadanog RDP porta u sustavu Windows 10(Changing the Default RDP Port on Windows 10)

Postavili ste Windows vatrozid(Windows Firewall) da omogući RDP ( protokol udaljene radne površine(Remote Desktop Protocol) ) veze. Sada biste trebali promijeniti zadani RDP port koji koristi Windows za RDP veze iz porta 3389(port 3389) u alternativni broj porta.

To je zato što je rizik od napada protokola udaljene radne površine(risk of Remote Desktop Protocol attacks) iznimno visok. Iako promjena portova nije jedini način da osigurate svoje RDP veze, pomoći će usporiti i ograničiti rizike od nasumičnih botova za skeniranje portova koji traže otvorene RDP portove na vašem usmjerivaču.

  1. Da biste promijenili RDP priključak, desnom tipkom miša kliknite izbornik Start i odaberite opciju Pokreni(Run) . Alternativno, odaberite tipku Windows key + R na tipkovnici.

  1. U dijaloškom okviru Pokreni upišite (Run)regedit prije nego što odaberete OK . Ovo će otvoriti uređivač registra sustava Windows(Windows Registry Editor) .

  1. Pomoću izbornika stabla s lijeve strane u novom prozoru uređivača registra pronađite ključ (Registry Editor)HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber . Desnom tipkom kliknite tipku PortNumber na desnoj strani, a zatim odaberite opciju Modify .

  1. U okviru Uredi DWORD (32-bitnu) vrijednost(Edit DWORD (32-bit) Value ) , odaberite Decimal iz osnovne(Base) kategorije, a zatim postavite novu vrijednost porta u okvir Podaci o vrijednosti(Value data) , pazeći da vrijednost koju koristite ne koristi uobičajeno bilo koji drugi poznati port. Odaberite U redu(OK) da biste spremili svoj izbor.

Nakon što izvršite promjene zadanog broja RDP porta, morat ćete ponovno pokrenuti računalo. Sve veze koje uspostavite s vašim računalom pomoću RDP -a u budućnosti morat će se konfigurirati pomoću broja porta koji ste odabrali (npr. 10.0.0.10:1337 umjesto 10.0.0.10:3389 ).

Omogućavanje prosljeđivanja portova na vašem mrežnom usmjerivaču(Enabling Port Forwarding on Your Network Router)

Sada možete početi konfigurirati svoj usmjerivač tako da omogući povezivanje s interneta na vaše računalo na vašoj lokalnoj mreži. Prvi korak u ovom procesu je omogućiti prosljeđivanje portova na vašem usmjerivaču bez puštanja hakera unutra(without letting hackers in) .

  1. Za početak, pristupite web-administratorskoj stranici vašeg usmjerivača pomoću web-preglednika (obično 192.168.1.1, 192.168.1.254 ili slične varijacije) i prijavite se. Morat ćete provjeriti je li uređaj koji koristite za pristup webu portal je spojen na istu mrežu. Ako niste sigurni, dodatne informacije potražite u korisničkom priručniku za vaš mrežni usmjerivač.

  1. Nakon što se prijavite na svoj usmjerivač, morat ćete locirati postavke prosljeđivanja portova (npr. Prosljeđivanje(Forwarding) > Virtualni poslužitelji( Virtual Servers) na TP-Link usmjerivaču). Nakon što pronađete ove postavke, morat ćete dodati unos koji mapira RDP port (3389 prema zadanim postavkama ili prilagođeni port koji ste postavili) na IP adresu lokalne mreže vašeg računala (ne vašu javnu IP adresu ). 

S mapiranim RDP portom, prosljeđivanje portova mora biti aktivno i spremno za omogućavanje povezivanja udaljene radne površine(Remote Desktop) putem interneta. Trebali biste se moći daljinski povezati sa svojim računalom koristeći svoju javnu IP adresu i broj RDP porta, a vaš mrežni usmjerivač prosljeđuje zahtjeve na vaše računalo.

Mapiranje vaše IP adrese pomoću Dynamic DNS usluge (Mapping Your IP Address Using a Dynamic DNS Service )

Nakon što je prosljeđivanje portova aktivno, trebali biste biti u mogućnosti uspostaviti veze s udaljenom radnom površinom(Remote Desktop) putem interneta sve dok je aktivno pravilo za prosljeđivanje portova, vaše računalo uključeno i povezano s vašim usmjerivačem, vaša internetska veza aktivna i vaša javna IP adresa(public IP address) ostaje isto.

Međutim, ako vaš ISP koristi dinamičke IP adrese (IP adrese koje se redovito mijenjaju), nećete se moći povezati ako ili kada se vaša javna IP adresa promijeni. Da biste zaobišli ovaj problem, svoju IP adresu možete mapirati pomoću Dynamic DNS usluge(using a Dynamic DNS service) tako da, kada se vaša IP adresa promijeni, i dalje možete uspostaviti veze na daljinu.

Međutim, prije nego što možete koristiti uslugu Dynamic DNS , morat ćete postaviti račun kod odgovarajućeg davatelja usluga kao što je No-IP .

  1. Ako želite koristiti No-IP za dinamički DNS(Dynamic DNS) , stvorite svoj račun(create your account) navodeći svoju adresu e-pošte i odgovarajuću lozinku. Također ćete morati navesti ime hosta (npr. example.ddns.net) koje možete koristiti za uspostavljanje RDP veza bez korištenja vaše IP adrese.

  1. Nakon što kreirate svoj račun, morat ćete ga aktivirati. Provjerite svoju pristiglu poštu i odaberite gumb Potvrdi račun(Confirm account ) uključen u e-poruku s potvrdom nakon što je primite.

  1. S aktiviranim računom, morat ćete instalirati klijenta za dinamičko ažuriranje(Dynamic Update Client) na svoje računalo. To osigurava da vaš No IP račun uvijek ima vašu ispravnu javnu IP adresu, što vam omogućuje povezivanje. Preuzmite Dynamic Update Client(Download the Dynamic Update Client) na svoje računalo i instalirajte ga da biste nastavili.

  1. Nakon što je klijent za dinamičko ažuriranje(Dynamic Update Client) instaliran na vaše računalo, aplikacija bi se trebala automatski otvoriti. Prijavite(Sign) se koristeći svoje No IP korisničko ime i lozinku u ovom trenutku.

  1. Nakon prijave, morat ćete odabrati koja imena hostova želite povezati s vašom javnom IP adresom. Odaberite odgovarajući naziv hosta s popisa, a zatim odaberite Spremi(Save) za potvrdu.

  1. U ovom trenutku trebali biste se moći daljinski povezati sa svojim računalom koristeći svoje ime računala za dinamički DNS(Dynamic DNS) i korišteni RDP port (npr. example.ddns.net:3389 ). Klijent za dinamičko ažuriranje(Dynamic Update Client) provjerava promjene vaše javne IP adrese svakih pet minuta, ali ako to sami želite osvježiti, odaberite gumb Osvježi sada u prozoru postavki DUC-a.(Refresh Now)

  1. Određeni(Certain) mrežni usmjerivači (kao što je TP-Link ) podržavaju dinamički DNS(Dynamic DNS) i omogućuju vam da automatski osvježite svoju javnu IP adresu bez instaliranja klijenta za dinamičko ažuriranje(Dynamic Update Client) na vaše računalo. No, preporuča se da to ipak učinite kao rezervnu opciju. Na primjer, korisnici s TP-Link usmjerivačem mogu pristupiti tim postavkama odabirom opcije izbornika Dynamic DNS na stranici web administracije. Za druge modele, pogledajte korisnički priručnik vašeg mrežnog usmjerivača za više informacija o tome kako postupiti.

  1. Nakon što konfigurirate usmjerivač pomoću ovih koraka, trebali biste se moći daljinski povezati pomoću RDP -a . Provjerite(Make) jeste li upisali točan dinamički DNS(Dynamic DNS) naziv hosta i broj porta (npr. example.ddns.net:3387 ) u alat za vezu s udaljenom radnom površinom za ispravnu provjeru autentičnosti. (Remote Desktop Connection)Ako je vaš usmjerivač ispravno konfiguriran i nema drugih problema s vezom, trebali biste moći uspostaviti vezu i uspješno uspostaviti vezu s udaljenom radnom površinom(Remote Desktop) .

Alternative udaljenoj radnoj površini(Alternatives to Remote Desktop)

Gornji koraci trebali bi vam omogućiti da konfigurirate veze s udaljenom radnom površinom(Remote Desktop) putem vašeg usmjerivača. Međutim, ako vaše veze s udaljenom radnom površinom(Remote Desktop) ne rade ili ste nezadovoljni kvalitetom, dostupne su alternative za RDP(alternatives to RDP) . Na primjer, aplikacije kao što je TeamViewer omogućit će vam da se lako povežete s računalom.

Također možete koristiti razne alate za upravljanje udaljenom radnom površinom za održavanje svojih veza ili biste mogli razmisliti o postavljanju VPN(setting up a VPN) -a za uspostavljanje veza s vašim udaljenim računalom. Možda ćete također htjeti razmotriti kako daljinski isključiti ili ponovno pokrenuti svoje računalo(how to remotely shutdown or restart your PC) kako biste resetirali računalo ako naiđete na probleme.



About the author

U poslu je sve u stvaranju vrijednosti za vaše klijente i kupce. Usredotočen sam na pružanje uputa korak po korak koje pomažu mojim čitateljima da izvuku najviše iz svog hardvera i softvera, koristeći Microsoft Office. Moje vještine uključuju instalaciju tipkovnice i upravljačkih programa, kao i podršku za Microsoft Office. Uz svoje dugogodišnje iskustvo u industriji, mogu vam pomoći da pokrijete sve hardverske ili softverske potrebe koje možda imate.



Related posts