Настройка rdp на роутере ростелеком

Zip File, мои маленькие любители сисадминства. В данном уроке мы поговорим о том, как быстро, а главное совершенно бесплатно организовать удалённый доступ через интернет к рабочим компьютерам для сотрудников вашей организации. Идею для записи ролика мне подал комментарий одного из подписчиков.

В нём он спрашивал, как настроить роутер, как делается проброс портов и что, вообще нужно предпринять, чтобы бухгалтер заходил удалённо из дома и беспроблемно выполнял свои непосредственные функции на рабочем компе. Учитывая нынешнюю ситуацию в стране, вопрос более чем актуальный.

Признаться, я даже не думал, что у моих зрителей могут возникать подобные проблемы. Однако, проведя небольшой опрос среди членов нашей закрытой академии, я ужаснулся. После появления всем известных проблем с TeamViewer’ом, часть админов по сей день так и не удосужилась решить вопрос с удалёнкой.

Некоторые, стыдясь продемонстрировать свою некомпетентность начальству, вообще встают в позу, заявляя, что это можно реализовать только посредством серьёзных вложений. Руководители в свою очередь тайком заставляют несчастных бухов таскаться на работу в эпоху тотального карантина.

В такой ситуации у меня возникает только один вопрос. Вы о**ели? Вам рили не стрёмно? Если не знаете, так спросите. Вы блин не на школьном уроке. Как там вещали великие умы, спросить – стыд минуту, а не знать – стыд всей жизни. Кажется так.

Не суть. Смысл в том, что по вашей вине могут реально пострадать люди. Поэтому, давайте не будем тупыми админами и научимся уже наконец в 2020 году пробрасывать порты и настраивать удалённый доступ по RDPшке.

Но перед тем, как приступить непосредственно к настройке компьютеров и оборудования, давайте пробежимся по основным условиям, необходимым для корректной реализации. Первое, что у вас обязательно должно быть – это внешний «белый» IP-адрес от провайдера.

Без вариантов. В 2020 году это то, что должно быть у вас в офисе, если вы планируете батрачить по удаленке. Забудьте уже про кастыли dyn-dns и no-ip. 150 рублей на айпишник, это не та сумма, которую стоит жидить на такое благое дело.

Если у вас ещё до сих пор на работе динамик, то прямо сегодня подойдите к начальнику и скажите, Ихтиандр Феодосьевич, *баный в рот, вот дальше просто никак без этого. Либо тряситесь, ожидая штрафа, либо звоните провайдеру и подключайте. А я ухожу из этого гадюшника.

Шутка. Далее обязательно проверьте, чтобы за компами, к которым будут пробрасываться порты были зарезервированы стабильные IP-адреса. Как вы это сделаете, грамотно настроите на сервере службу DHCP или тупо пропишите руками статику, решайте сами.

Ладненько, чёт я подзатянул со вступлением. Давайте уже переходить к настройке, а с остальными нюансами разберёмся по ходу дела. Погнали.

Проброс портов на роутере Ростелеком

Шаг 1. Первым делом вызываем таксу, едем в офис и усевшись за свой компик топаем в Яндекс. Пишем мой IP и выясняем, какой внейшний адрес закрепил за вами провайдер. Фиксируем в заметках.

Шаг 2. Затем пишем в адресной строке адрес роутера и введя учётные данные ломимся на него.

Шаг 3. Сейчас внимательно. Вам нужно отыскать пункт «Виртуальные серверы» или «перенаправление/переадресация портов». В англоязычных прошивках это обычно «Forwarding Port». Обычно проброс засовывают либо в настройки LANки, либо в NAT.

В моём случае это вкладочка «Дополнительно» — «NAT» — «Виртуальный сервер». Тут мы сначала указываем имя для правила проброса. Например, buh-ivanova. Протокол – TCP. Порт WAN – т.е. тот, что будет указывать пользователь подключаясь извне. Можете выбрать любое значение в диапазоне от 1024 до 65535.

Они по факту свободны для админов и разработчиков. Все что до — зарезервированы за различными службами. В строчке Порт LANпрописываем 3389. Это стандартный порт, который по умолчанию закреплён за RDP. IP-адрес указываем тот, что зарезервирован за тачкой буха. Применить.

Настройка клиента Windows 10 для RDP

Шаг 4. Крутяк. Теперь неспеша пересаживаемся за комп юзверя и открыв свойства заходим в «Дополнительные параметры системы».

Шаг 5. На вкладке «Удаленный доступ» ставим чекпоинт «Разрешить удаленные подключения к этому компьютеру». Если есть спячка, то вылетит предупреждение о том, что это может вызвать проблемы при подключении по удаленке. Надо пофиксить. Идём в «Электропитание».

Шаг 6. Настройка перехода в спящий режим.

Шаг 7. Ставим в обоих пунктах «Никогда» и сохраняем эти изменения в системе. Теперь тачка не будет спать и выключать монитор придётся вручную.

Шаг 8. Вернувшись в оснастку с доступом кликаем «Выбрать пользователей» и добавляем сотрудника, которому собираемся предоставить возможность подключения. «Ок» — «ОК».

Шаг 9. Тут есть нюанс. У пользователя обязательно должен быть установлен пароль. Иначе подключение не заведётся. Если в вашей сети поднят домен, то тут проблем нет. Ну а там, где господствует одноранг, лучше убедиться, что пароль есть. Открываем управление компьютером и открыв вкладку с локальными пользователями задаёт пассворд.

Настройка домашнего ПК для работы по RDP

Шаг 10. С этим компом всё. Переходим к настройке домашней машинки нашего пользователя. Берём ноут и вызываем на нём «Подключение к удаленному рабочему столу».

Шаг 11. Вводим «белый» IP-адрес. Тот, что мы узнали в начале урока и через двоеточие указываем уникальный внешний порт нашего буха. Жмём «Подключить».

Шаг 12. Вводим учётные данные пользователя. Логин/пароль. Если бы комп был в домене, я бы указал перед именем его название. Например, domain/Бухгалтер. Но т.к. у нас одноранг, тут всё проще. Жму «ОК».

Шаг 13. Жму «ДА» в появившемся окошке проверки подлинности сертификата.

Шаг 14. И подождав некоторое время вижу экран удалённой машины.

Шаг 15. Можно спокойно работать. В заключении, расскажу вам один маленький лайфках. Т.к. к концу дня, машинку нужно будет выключить на ночь, пользователь вероятно захочет это сделать привычным способом через «Пуск». Тут его ждёт фиаско, т.к. в RDP по дефолту пункт «Завершение работы отсутствует». Это реализовано для того, чтобы при работе на серваке юзвери на загасили его почём зря.

Шаг 16. Нам же нужно, чтобы они всё-таки смогли выключать свои машинки. Для этого им необходимо сообщить о волшебной комбинации ALT+F4. Нажав таковую на рабочем столе, произойдёт вызов оснастки с полным выбором всех возможных действий после завершения рабочего сеанса. В том числе «Завершение работы».

Главное, не забудьте напомнить руководству или ответственному сменщику, чтобы утром заблаговременно включали компы. А то ведь люди проснутся, а зайти не смогут. Глупо, как-то получится.

На этом сегодня всё. Для тех, кому необходимо настроить не просто удалённый рабочий стол, а полноценное VPN соединение с возможностью сделать домашний компьютер частью рабочей сети, тут будет ссылка на соответствующий ролик по теме.

Если желаете научиться грамотно администрировать полноценную доменную сеть на базе Windows Server 2016, то обязательно ознакомьтесь с моим обучающим курсом. В нём я рассматриваю базовые сетевые службы вдоль и поперёк.

Не забывайте писать свои комментарии с вопросами и предложениями новых тем. Если впервые оказались на канале, то кликните колокольчик. Нажмёте и в вашей ленте будут регулярно появляться полезные ролики по теме администрирования ЛВС, информационной безопасности и пентестингу.

Друзья, благодарю за просмотр. Всем удачи, успехов, отличного настроения. Берегите себя. Работайте удалённо и не нарушайте условий самоизоляции. Лучше останьтесь дома и посмотрите ютубчик. Всяко полезней, чем рисковать жизнью. До новых встреч.

Перейти к содержанию

Рабочий стол удаленного доступа (RDP) — это удобный способ работать с компьютером или сервером удаленно. Он позволяет получить доступ к удаленному устройству, будто вы находитесь прямо перед ним. Для использования RDP необходимо правильно настроить роутер и пробросить порты.

Первым шагом является настройка роутера. Для этого вам нужно войти в веб-интерфейс роутера, используя его IP-адрес и учетные данные. Затем найдите вкладку «Port Forwarding» или «Virtual Servers» в настройках роутера. В этом разделе вы сможете указать порт, который будет проброшен на компьютер, для которого вы хотите настроить удаленный доступ.

Укажите порт RDP (по умолчанию это 3389) и IP-адрес компьютера, к которому вы хотите получить доступ. Убедитесь, что выбран протокол TCP. В некоторых роутерах также есть возможность указать диапазон портов. Не забудьте сохранить настройки после внесения изменений.

Важно знать, что открытие порта RDP может представлять определенную угрозу для безопасности вашей сети. Рекомендуется применять дополнительные меры безопасности, такие как использование пароля сложности и двухфакторной аутентификации.

После настройки роутера вам понадобится знать ваш внешний IP-адрес, чтобы получить удаленный доступ к компьютеру. Внешний IP-адрес можно найти, используя поисковые системы, например, Google. Просто введите «мой IP-адрес» и система покажет вам текущий внешний IP-адрес вашего роутера.

Теперь, когда у вас есть настроенный роутер и внешний IP-адрес, вы можете использовать программу RDP, например, Remote Desktop Connection в Windows, чтобы подключиться к удаленному компьютеру. В приложении RDP введите внешний IP-адрес вашего роутера и порт RDP. Затем введите учетные данные для удаленного компьютера и вы сможете получить доступ к рабочему столу удаленно.

Установка и настройка удаленного доступа к рабочему столу через RDP

Удаленный доступ к рабочему столу (Remote Desktop Protocol, RDP) позволяет подключаться к удаленному компьютеру и управлять им с помощью своего компьютера через интернет. Это особенно полезно, когда вам нужно удаленно работать с компьютером в офисе или дома.

Для установки и настройки удаленного доступа к рабочему столу через RDP следуйте следующим шагам:

Шаг	Описание
Шаг 1	Установите и настройте RDP на целевом компьютере. Откройте «Системные настройки» и перейдите во вкладку «Удаленный рабочий стол». Установите галочку «Разрешить удаленные подключения к этому компьютеру».
Шаг 2	Настройте ваш роутер для перенаправления портов. Откройте веб-интерфейс вашего роутера, найдите раздел «Перенаправление портов» или «Port Forwarding». Создайте новое правило для перенаправления порта RDP (по умолчанию порт 3389) на локальный IP-адрес целевого компьютера.
Шаг 3	Разрешите RDP-трафик в брандмауэре. Откройте «Настройки брандмауэра» на целевом компьютере и добавьте правило разрешающее трафик с порта 3389.
Шаг 4	Найдите публичный IP-адрес вашего роутера. Вы можете воспользоваться онлайн-сервисами для определения вашего IP-адреса.
Шаг 5	На удаленном компьютере запустите Подключение к удаленному рабочему столу (Remote Desktop Connection). Введите публичный IP-адрес вашего роутера и нажмите «Подключить».
Шаг 6	Введите учетные данные удаленного компьютера (логин и пароль) и нажмите «ОК». Если все настройки выполнены правильно, вы будете подключены к рабочему столу удаленного компьютера.

Обратите внимание, что настройка удаленного доступа через RDP может отличаться в зависимости от вашего роутера и операционной системы. Узнайте подробности в документации вашего оборудования и операционной системы.

Выбор и приобретение роутера для удаленного доступа

Для обеспечения удаленного доступа к рабочему столу необходимо правильно выбрать и приобрести роутер с подходящими характеристиками. Важно уделить внимание следующим аспектам:

1. Поддержка протокола RDP:

Убедитесь, что роутер поддерживает протокол RDP (Remote Desktop Protocol), так как это основной протокол, используемый для удаленного доступа к рабочему столу. Обычно роутеры имеют эту функцию, но лучше проверить заранее.

2. Беспроводная связь:

Если вы планируете использовать беспроводную сеть для настройки удаленного доступа, убедитесь, что роутер поддерживает соответствующий стандарт Wi-Fi (например, 802.11n или 802.11ac) и имеет достаточно сильный сигнал. Чем выше скорость передачи данных и чем больше дальность покрытия, тем лучше.

3. Порты и протоколы:

Убедитесь, что роутер имеет нужное количество портов для подключения устройств и поддерживает необходимые протоколы (например, IPv4 и IPv6). Также полезно убедиться, что роутер поддерживает настройку портов для удаленного доступа и проброс портов, чтобы сделать рабочий стол доступным из интернета.

4. Безопасность:

Обратите внимание на функции безопасности роутера, такие как возможность настройки брандмауэра, фильтрация адресов MAC, VPN и защита от взлома паролей. Важно, чтобы ваша сеть была надежно защищена от несанкционированного доступа.

5. Бренд и отзывы:

При выборе роутера рекомендуется обратить внимание на известные бренды, которые имеют хорошую репутацию в области сетевого оборудования. Также полезно прочитать отзывы и рекомендации других пользователей, чтобы получить представление о качестве и надежности выбранной модели.

Сделав правильный выбор и учитывая все вышеперечисленные аспекты, вы сможете приобрести роутер, который наилучшим образом подойдет для настройки удаленного доступа к рабочему столу.