ルーターを介してリモートデスクトップを構成する方法

離れた場所からWindowsPCに接続する場合は、いくつかの方法があります。たとえば、SSHを介してVNCをトンネリングし、暗号化されたSSH接続を介してオープンソースのVNCプロトコルを使用できるようにすることができます。ただし、最善の方法は、Windowsリモートデスクトップツールを使用することです。

Windows PCにリモートで接続する準備が整う前に、いくつかの手順を実行する必要があります。ルーターを介してリモートデスクトップを構成し、必要なポートが開いていて、ポート転送がアクティブであることを確認する必要があります。これを実行してリモートデスクトップをリモートで使用するには、次の手順に従う必要があります。

リモートデスクトップアクセスを許可するようにWindowsファイアウォールを構成する

ルーターを介してリモートデスクトップ接続を構成する前に、WindowsがPCへの送受信接続を許可していることを確認する必要があります。

1. これを行うには、[スタート]メニューを右クリックして、[設定]を選択します。 。

2. 設定 メニューで、更新とセキュリティを選択します>Windowsセキュリティ>ファイアウォールとネットワーク保護 。

3. ファイアウォールとネットワークの保護 メニューで、ファイアウォールを通過するアプリを許可するを選択します オプション。

4. 設定の変更を選択します 許可されたアプリのボタン メニューのロックを解除するウィンドウ。

5. このメニューのロックを解除したら、リモートデスクトップを見つけます およびリモートデスクトップ（WebSocket） 提供されるリストのオプション。これらのオプションの横にあるチェックボックスを選択して、ファイアウォールを介したRDP接続を許可します。 OKを選択します ボタンをクリックして選択内容を保存します。

Windows10でのデフォルトのRDPポートの変更

RDP（リモートデスクトッププロトコル）接続を許可するようにWindowsファイアウォールを設定しました。ここで、WindowsがRDP接続に使用するデフォルトのRDPポートをポート3389から変更する必要があります。 代替ポート番号に。

これは、リモートデスクトッププロトコル攻撃のリスクが非常に高いためです。ポートを変更することはRDP接続を保護する唯一の方法ではありませんが、ルーターで開いているRDPポートを検索するランダムなポートスキャンボットによるリスクを軽減し、制限するのに役立ちます。

1. RDPポートを変更するには、[スタート]メニューを右クリックして、[実行]を選択します。 オプション。または、Windowsキー+Rを選択します キーボードで。

2. 実行で ダイアログボックスに「regedit」と入力します OKを選択する前に 。これにより、Windowsレジストリエディタが開きます。

3. 新しいレジストリエディタウィンドウの左側にあるツリーメニューを使用して、 HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp \ PortNumberを見つけます。 鍵。 ポート番号を右クリックします 右側のキーを押してから、変更を選択します オプション。

4. DWORD（32ビット）値の編集 ボックスで、10進数を選択します ベースから カテゴリをクリックし、値データに新しいポート値を設定します ボックスで、使用する値が他の既知のポートで一般的に使用されていないことを確認してください。 OKを選択します 選択を保存します。

デフォルトのRDPポート番号を変更したら、PCを再起動する必要があります。 RDPを使用してPCに接続する場合は、選択したポート番号を使用して構成する必要があります（例： 10.0.0.10：1337 10.0.0.10：3389ではなく 。

ネットワークルーターでのポート転送の有効化

これで、インターネットからローカルネットワーク上のPCへの接続を許可するようにルーターの構成を開始できます。このプロセスの最初のステップは、ハッカーを侵入させずにルーターでポート転送を有効にすることです。

1. まず、ウェブブラウザ（通常は 192.168.1.1、192.168.1.254 ）を使用してルーターのウェブ管理ページにアクセスします 、または同様のバリエーション）とサインインします。Webポータルへのアクセスに使用しているデバイスが同じネットワークに接続されていることを確認する必要があります。よくわからない場合は、ネットワークルーターのユーザーマニュアルで詳細を確認してください。

2. ルーターにログインしたら、ポート転送設定を見つける必要があります（例：転送>仮想サーバー TP-Linkルーター上）。これらの設定を見つけたら、RDPポート（デフォルトでは3389、または設定したカスタムポート）をPCのローカルネットワークIPアドレス（パブリックIPアドレスではない）にマップするエントリを追加する必要があります。 ）。

RDPポートがマップされたら、ポートフォワーディングがアクティブになり、インターネット経由でリモートデスクトップ接続を許可できるようになります。パブリックIPアドレスとRDPポート番号を使用してリモートでPCに接続し、ネットワークルーターがリクエストをPCに転送できるようにする必要があります。

ダイナミックDNSサービスを使用したIPアドレスのマッピング

ポートフォワーディングがアクティブになると、ポートフォワーディングルールがアクティブで、PCの電源がオンになってルーターに接続され、インターネット接続がアクティブで、パブリックIPアドレスがアクティブである限り、インターネット経由でリモートデスクトップ接続を確立できるはずです。同じままです。

ただし、ISPが動的IPアドレス（定期的に変更されるIPアドレス）を使用している場合、パブリックIPアドレスが変更された場合、または変更された場合は接続できません。この問題を回避するには、ダイナミックDNSサービスを使用してIPアドレスをマッピングし、IPアドレスが変更された場合でも、リモートで接続できるようにします。

ただし、ダイナミックDNSサービスを使用する前に、No-IPなどの適切なプロバイダーでアカウントを設定する必要があります。

1. ダイナミックDNSにNo-IPを使用する場合は、メールアドレスと適切なパスワードを入力してアカウントを作成してください。また、IPアドレスを使用せずにRDP接続を確立するために使用できるホスト名（example.ddns.netなど）を提供する必要があります。

2. アカウントを作成したら、アクティブ化する必要があります。メールの受信トレイを確認し、アカウントの確認を選択します 受信すると確認メールに含まれるボタン。

3. アカウントを有効にした状態で、動的更新クライアントをインストールする必要があります 次にあなたのPCで。これにより、No IPアカウントに常に正しいパブリックIPアドレスが割り当てられ、接続が可能になります。 Dynamic Update ClientをPCにダウンロードし、インストールして続行します。

4. Dynamic Update ClientがPCにインストールされると、アプリが自動的に開きます。この時点で、NoIPのユーザー名とパスワードを使用してサインインします。

5. サインイン後、パブリックIPアドレスにリンクするホスト名を選択する必要があります。リストから適切なホスト名を選択し、保存を選択します 確認します。

6. この時点で、ダイナミックDNSホスト名と使用中のRDPポートを使用してリモートでPCに接続できるはずです（例： example.ddns.net:3389 ）。 Dynamic Update Clientは、パブリックIPアドレスの変更を5分ごとにチェックしますが、これを自分で更新する場合は、今すぐ更新を選択してください。 DUC設定ウィンドウのボタン。

7. 特定のネットワークルーター（TP-Linkなど）はダイナミックDNSをサポートしており、PCにダイナミックアップデートクライアントをインストールしなくても、パブリックIPアドレスを自動的に更新できます。ただし、バックアップオプションとしてこれを行うことをお勧めします。たとえば、TP-Linkルーターを使用しているユーザーは、ダイナミックDNS を選択することで、これらの設定にアクセスできます。 Web管理ページのメニューオプション。その他のモデルについては、続行する方法の詳細について、ネットワークルーターのユーザーマニュアルを参照してください。

8. これらの手順を使用してルーターを構成すると、RDPを使用してリモートで接続できるようになります。正しいダイナミックDNSホスト名とポート番号を入力してください（例： example.ddns.net：3387 ）リモートデスクトップ接続ツールで正しく認証します。ルーターが適切に構成されていて、他に接続の問題がない場合は、接続を確立してリモートデスクトップ接続を正常に確立できるはずです。

リモートデスクトップの代替手段

上記の手順により、ルーターを介したリモートデスクトップ接続を構成できるようになります。ただし、リモートデスクトップ接続が機能しない場合、または品質に不満がある場合は、RDPの代替手段を利用できます。たとえば、TeamViewerなどのアプリを使用すると、PCに簡単に接続できます。

さまざまなリモートデスクトップ管理ツールを使用して接続を維持することもできます。または、代わりにリモートPCへの接続を確立するためにVPNを設定することを検討することもできます。問題が発生した場合に、PCをリモートでシャットダウンまたは再起動してPCをリセットする方法を検討することもできます。