Jos haluat muodostaa yhteyden Windows-tietokoneeseesi etäsijainnista, voit tehdä sen useilla tavoilla. Voit esimerkiksi tunneloida VNC:n SSH^{(tunnel VNC over SSH)} :n kautta , jolloin voit käyttää avoimen lähdekoodin VNC - protokollaa salatun SSH - yhteyden kautta. Paras tapa on kuitenkin käyttää Windowsin etätyöpöytätyökalua^{(Windows Remote Desktop)} .

Sinun on suoritettava joitain vaiheita, ennen kuin olet valmis muodostamaan etäyhteyden Windows -tietokoneeseen. ^(Windows)Sinun on määritettävä etätyöpöytä^{(Remote Desktop)} reitittimesi kautta ja varmistettava, että tarvittavat portit ovat auki ja että portin edelleenlähetys on aktiivinen. Jos haluat tehdä tämän ja käyttää Remote Desktopia^{(use Remote Desktop)} etänä, sinun on noudatettava näitä ohjeita.

Windowsin palomuurin määrittäminen sallimaan etätyöpöytäkäyttö^{(Configuring Windows Firewall to Allow Remote Desktop Access)}

Ennen kuin voit määrittää etätyöpöytäyhteydet^{(Remote Desktop)} reitittimesi kautta, sinun on varmistettava, että Windows sallii saapuvat ja lähtevät yhteydet tietokoneellesi.

1. Voit tehdä tämän napsauttamalla hiiren kakkospainikkeella Käynnistä^(Start) - valikkoa ja valitsemalla Asetukset^(Settings) .

1. Valitse Asetukset- valikosta ^(Settings)Päivitys ja suojaus^{(Update & Security )} > Windowsin suojaus^{(Windows Security )} > Palomuuri ja verkon suojaus^{(Firewall & network protection)} .

1. Valitse Palomuuri ja verkon suojaus^{(Firewall & network protection)} -valikosta Salli sovellus palomuurin kautta^{(Allow an app through firewall )} -vaihtoehto.

1. Avaa valikon lukitus valitsemalla Muuta asetuksia^{(Change settings)} -painike Sallitut sovellukset -ikkunassa.^{(Allowed apps)}

1. Kun olet avannut tämän valikon, etsi luettelosta Etätyöpöytä^{(Remote Desktop)} ja Etätyöpöytä (WebSocket)^{(Remote Desktop (WebSocket) )} . Valitse näiden vaihtoehtojen vieressä olevat valintaruudut salliaksesi RDP -yhteydet palomuurin kautta. Tallenna valinnat valitsemalla OK .

Oletus-RDP-portin muuttaminen Windows 10:ssä^{(Changing the Default RDP Port on Windows 10)}

Olet määrittänyt Windowsin palomuurin^{(Windows Firewall)} sallimaan RDP ( Remote Desktop Protocol ) -yhteydet. Nyt sinun pitäisi vaihtaa Windowsin ^(Windows)RDP - yhteyksissä käyttämä oletusarvoinen RDP - portti portista 3389^{(port 3389)} vaihtoehtoiseen porttinumeroon.

Tämä johtuu siitä , että Remote Desktop Protocol -hyökkäysten riski^{(risk of Remote Desktop Protocol attacks)} on erittäin korkea. Vaikka porttien vaihtaminen ei ole ainoa tapa suojata RDP - yhteyksiäsi, se auttaa hidastamaan ja rajoittamaan riskejä, joita aiheutuu satunnaisista porttihakuboteista, jotka etsivät avoimia RDP - portteja reitittimestäsi.

1. Voit muuttaa RDP -porttia napsauttamalla hiiren kakkospainikkeella Käynnistä^(Start) - valikkoa ja valitsemalla Suorita^(Run) - vaihtoehto. Vaihtoehtoisesti voit valita näppäimistön Windows key + R

1. Kirjoita Suorita^(Run) - valintaikkunaan regedit ennen kuin valitset OK . Tämä avaa Windowsin rekisterieditorin^{(Windows Registry Editor)} .

1. Etsi uuden Rekisterieditori^{(Registry Editor)} - ikkunan vasemmalla olevasta puuvalikosta avain HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber . Napsauta oikealla olevaa PortNumber - näppäintä hiiren kakkospainikkeella ja valitse sitten Muokkaa^{(Modify )} - vaihtoehto.

1. Valitse Muokkaa DWORD (32 - bittinen)^{(Edit DWORD (32-bit) Value )} -arvoa -ruudun Perus^(Base) -luokasta Desimaali^(Decimal) ja aseta sitten uusi portin arvo Arvon data^{(Value data)} -ruutuun ja varmista, että käyttämäsi arvo ei ole yleisesti muiden tunnettujen porttien käytössä. Tallenna valinta valitsemalla OK .

Kun olet tehnyt muutokset oletusarvoiseen RDP - porttinumeroon, sinun on käynnistettävä tietokoneesi uudelleen. Kaikki yhteydet, jotka teet tietokoneeseen RDP :n avulla, on määritettävä valitsemallasi porttinumerolla (esim. 10.0.0.10:1337 10.0.0.10:3389 ^{(10.0.0.10:1337)}sijaan^{(10.0.0.10:3389)} ) .

Portin edelleenlähetyksen ottaminen käyttöön verkkoreitittimessäsi^{(Enabling Port Forwarding on Your Network Router)}

Nyt voit alkaa määrittää reitittimesi sallimaan yhteydet Internetistä tietokoneeseesi paikallisverkossasi. Ensimmäinen vaihe tässä prosessissa on ottaa portin edelleenlähetys käyttöön reitittimessäsi päästämättä hakkereita sisään^{(without letting hackers in)} .

1. Aloita siirtymällä reitittimesi verkkohallintasivulle verkkoselaimella (yleensä 192.168.1.1, 192.168.1.254 tai vastaavalla muunnelmalla) ja kirjautumalla sisään. Sinun on varmistettava, että käyttämäsi laite käyttää verkkoa portaali on yhdistetty samaan verkkoon. Jos olet epävarma, katso lisätietoja verkkoreitittimesi käyttöoppaasta.

1. Kun olet kirjautunut reitittimeen, sinun on löydettävä portin edelleenlähetysasetukset (esim. Edelleenlähetys^(Forwarding) > Virtuaalipalvelimet ^{( Virtual Servers)}TP-Link- reitittimessä ). Kun olet löytänyt nämä asetukset, sinun on lisättävä merkintä, joka yhdistää RDP - portin (oletusarvoisesti 3389 tai määrittämäsi mukautettu portti) tietokoneesi paikallisen verkon IP-osoitteeseen (ei julkiseen IP-osoitteeseesi). ). 

Kun RDP - portti on kartoitettu, portin edelleenlähetyksen tulee olla aktiivinen ja valmis sallimaan etätyöpöytäyhteydet^{(Remote Desktop)} Internetin kautta. Sinun pitäisi pystyä muodostamaan etäyhteys tietokoneeseesi käyttämällä julkista IP-osoitettasi ja RDP -porttinumeroasi, ja verkkoreitittimesi välittää pyynnöt tietokoneellesi.

IP-osoitteesi kartoitus dynaamisen DNS-palvelun avulla ^{(Mapping Your IP Address Using a Dynamic DNS Service )}

Kun portin edelleenlähetys on aktiivinen, sinun pitäisi pystyä muodostamaan etätyöpöytäyhteyksiä^{(Remote Desktop)} Internetin kautta niin kauan kuin portin edelleenohjaussääntö on aktiivinen, tietokoneesi on päällä ja yhdistetty reitittimeen, Internet-yhteytesi on aktiivinen ja julkinen IP-osoitteesi^{(public IP address)} pysyy samana.

Jos Internet- palveluntarjoajasi^(ISP) kuitenkin käyttää dynaamisia IP-osoitteita (IP-osoitteita, jotka muuttuvat säännöllisesti), et voi muodostaa yhteyttä, jos julkinen IP-osoitteesi vaihtuu. Voit kiertää tämän ongelman kartoittaa IP-osoitteesi dynaamisen DNS-palvelun avulla^{(using a Dynamic DNS service)} , jotta voit silti muodostaa etäyhteyksiä IP-osoitteesi muuttuessa.

Ennen kuin voit käyttää dynaamista DNS^{(Dynamic DNS)} -palvelua, sinun on kuitenkin luotava tili sopivalle palveluntarjoajalle, kuten No-IP .

1. Jos haluat käyttää No-IP : tä dynaamiselle DNS^{(Dynamic DNS)} :lle , luo tilisi^{(create your account)} antamalla sähköpostiosoitteesi ja sopiva salasana. Sinun on myös annettava isäntänimi (esim. esimerkki.ddns.net), jota voit käyttää RDP - yhteyksien muodostamiseen käyttämättä IP-osoitettasi.

1. Kun olet luonut tilisi, sinun on aktivoitava se. Tarkista sähköpostisi ja valitse vahvistussähköpostissa oleva Vahvista tili^{(Confirm account )} -painike, kun saat sen.

1. Kun tilisi on aktivoitu, sinun on asennettava Dynamic Update Client tietokoneellesi seuraavaksi. Tämä varmistaa, että No IP -tililläsi on aina oikea julkinen IP-osoite, jolloin voit muodostaa yhteyksiä. Lataa Dynamic Update Client^{(Download the Dynamic Update Client)} tietokoneellesi ja asenna se jatkaaksesi.

1. Kun Dynamic Update Client on asennettu tietokoneellesi, sovelluksen pitäisi avautua automaattisesti. Kirjaudu^(Sign) sisään käyttämällä No IP -käyttäjänimeäsi ja salasanaasi tässä vaiheessa.

1. Kirjautumisen jälkeen sinun on valittava, mitkä isäntänimet linkitetään julkiseen IP-osoitteeseesi. Valitse luettelosta sopiva isäntänimi ja vahvista valitsemalla Tallenna .^(Save)

1. Tässä vaiheessa sinun pitäisi pystyä muodostamaan etäyhteys tietokoneeseesi käyttämällä dynaamista DNS^{(Dynamic DNS)} -isäntänimeäsi ja käytössä olevaa RDP - porttia (esim. example.ddns.net:3389 ). Dynamic Update Client^{(Dynamic Update Client)} tarkistaa julkisen IP-osoitteesi muutokset viiden minuutin välein, mutta jos haluat päivittää tämän itse, valitse Päivitä nyt^{(Refresh Now)} -painike DUC-asetusikkunasta.

1. Tietyt^(Certain) verkkoreitittimet (kuten TP-Link ) tukevat dynaamista DNS^{(Dynamic DNS)} :ää ja mahdollistavat julkisen IP-osoitteesi automaattisen päivittämisen asentamatta Dynamic Update Client -ohjelmaa tietokoneellesi. On kuitenkin suositeltavaa, että teet sen edelleen varavaihtoehtona. Esimerkiksi käyttäjät, joilla on TP-Link- reititin, voivat käyttää näitä asetuksia valitsemalla Dynaaminen DNS^{(Dynamic DNS)} -valikkovaihtoehdon web-hallintasivulla. Muiden mallien osalta katso verkkoreitittimesi käyttöoppaasta lisätietoa toimenpiteistä.

1. Kun olet määrittänyt reitittimesi näiden vaiheiden avulla, sinun pitäisi pystyä muodostamaan etäyhteys RDP :n avulla . Varmista^(Make) , että kirjoitat oikean dynaamisen DNS^{(Dynamic DNS)} - isäntänimen ja portin numeron (esim. example.ddns.net:3387 ) Remote Desktop Connection -työkaluun todentaaksesi oikein. Jos reitittimesi on määritetty oikein eikä muita yhteysongelmia ole, sinun pitäisi pystyä muodostamaan yhteys ja muodostamaan etätyöpöytäyhteys^{(Remote Desktop)} onnistuneesti.

Vaihtoehtoja etätyöpöydälle^{(Alternatives to Remote Desktop)}

Yllä olevien vaiheiden avulla voit määrittää etätyöpöytäyhteydet^{(Remote Desktop)} reitittimesi kautta. Jos etätyöpöytäyhteydet^{(Remote Desktop)} eivät kuitenkaan toimi tai olet tyytymätön laatuun, RDP:lle on vaihtoehtoja^{(alternatives to RDP)} . Esimerkiksi sovellukset, kuten TeamViewer , antavat sinun muodostaa yhteyden tietokoneeseesi helposti.

Voit myös käyttää erilaisia ​​etätyöpöydän hallintatyökaluja yhteyksiesi ylläpitämiseen, tai voit sen sijaan harkita VPN^{(setting up a VPN)} :n määrittämistä muodostamaan yhteydet etätietokoneeseesi. Voit myös harkita tietokoneen sammuttamista tai uudelleenkäynnistämistä etäyhteyden kautta tietokoneen^{(how to remotely shutdown or restart your PC)} nollaamiseksi, jos kohtaat ongelmia.

How to Configure Remote Desktop Through Router

If you’re loоking to connect to your Windows PC from a remote location, therе are several ways to do it. For instanсe, you could tunnel VNC over SSH, allowing you to use the open-source VNC protocol over an encrypted SSH connection. The best method, however, is to use the Windows Remote Desktop tool.

There are some steps you’ll need to take before you’re ready to connect to a Windows PC remotely. You’ll need to configure Remote Desktop through your router, ensuring that the necessary ports are open and that port forwarding is active. To do this and use Remote Desktop remotely, you’ll need to follow these steps.

Configuring Windows Firewall to Allow Remote Desktop Access

Before you can configure Remote Desktop connections through your router, you’ll need to make sure that Windows will allow ingoing and outgoing connections to your PC.

1. To do this, right-click the Start menu and select Settings.

1. In the Settings menu, select Update & Security > Windows Security > Firewall & network protection.

1. In the Firewall & network protection menu, select the Allow an app through firewall option.

1. Select the Change settings button in the Allowed apps window to unlock the menu.

1. Once you’ve unlocked this menu, find the Remote Desktop and Remote Desktop (WebSocket) options in the list provided. Select the checkboxes next to these options to allow RDP connections through the firewall. Select the OK button to save your choices.

Changing the Default RDP Port on Windows 10

You have set up Windows Firewall to allow RDP (Remote Desktop Protocol) connections. Now, you should change the default RDP port used by Windows for RDP connections from port 3389 to an alternative port number.

This is because the risk of Remote Desktop Protocol attacks is extremely high. While changing ports isn’t the only way to secure your RDP connections, it will help to slow down and limit the risks from random, port scanning bots that search for open RDP ports on your router.

1. To change the RDP port, right-click the Start menu and select the Run option. Alternatively, select the Windows key + R on your keyboard.

1. In the Run dialog box, type regedit before selecting OK. This will open the Windows Registry Editor.

1. Using the tree menu on the left in the new Registry Editor window, locate the HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber key. Right-click the PortNumber key on the right then select the Modify option.

1. In the Edit DWORD (32-bit) Value box, select Decimal from the Base category, then set a new port value in the Value data box, making sure that the value you use isn’t commonly used by any other known ports. Select OK to save your choice.

Once you’ve made the changes to the default RDP port number, you’ll need to restart your PC. Any connections you make to your PC using RDP moving forward will need to be configured using the port number you selected (eg. 10.0.0.10:1337 rather than 10.0.0.10:3389).

Enabling Port Forwarding on Your Network Router

You can now begin to configure your router to allow connections from the internet to your PC on your local network. The first step in this process is to enable port forwarding on your router without letting hackers in.

1. To begin, access your router’s web administration page using your web browser (typically 192.168.1.1, 192.168.1.254, or a similar variation) and sign in. You’ll need to make sure that the device you’re using to access the web portal is connected to the same network. If you’re unsure, consult with the user manual for your network router for additional information.

1. Once you’ve signed into your router, you’ll need to locate the port forwarding settings (eg. Forwarding > Virtual Servers on a TP-Link router). Once you’ve located these settings, you’ll need to add an entry that maps the RDP port (3389 by default, or a custom port you’ve set) to the local network IP address of your PC (not your public IP address). 

With the RDP port mapped, port forwarding should be active and ready to allow Remote Desktop connections over the internet. You should be able to connect to your PC remotely using your public IP address and RDP port number, with your network router forwarding the requests to your PC.

Mapping Your IP Address Using a Dynamic DNS Service 

Once port forwarding is active, you should be able to make Remote Desktop connections over the internet as long as the port forwarding rule is active, your PC is switched on and connected to your router, your internet connection is active, and your public IP address remains the same.

However, if your ISP uses dynamic IP addresses (IP addresses that regularly change), you won’t be able to connect if or when your public IP address changes. To get around this problem, you can map your IP address using a Dynamic DNS service so that, when your IP address changes, you can still make connections remotely.

Before you can use a Dynamic DNS service, however, you’ll need to set up an account with an appropriate provider like No-IP.

1. If you want to use No-IP for Dynamic DNS, create your account by providing your email address and a suitable password. You’ll also need to provide a hostname (eg. example.ddns.net) that you can use to establish RDP connections without using your IP address.

1. Once you’ve created your account, you’ll need to activate it. Check your email inbox and select the Confirm account button included in the confirmation email once you receive it.

1. With your account activated, you’ll need to install the Dynamic Update Client on your PC next. This ensures that your No IP account always has your correct public IP address, allowing you to make connections. Download the Dynamic Update Client to your PC and install it to proceed.

1. Once the Dynamic Update Client is installed on your PC, the app should open automatically. Sign in using your No IP username and password at this point.

1. After signing in, you’ll need to select which hostnames to link to your public IP address. Select the appropriate hostname from the list, then select Save to confirm.

1. At this point, you should be able to connect to your PC remotely using your Dynamic DNS hostname and the RDP port in use (eg. example.ddns.net:3389). The Dynamic Update Client will check for changes to your public IP address every five minutes, but if you want to refresh this yourself, select the Refresh Now button in the DUC settings window.

1. Certain network routers (such as TP-Link) support Dynamic DNS and allow you to automatically refresh your public IP address without installing the Dynamic Update Client on your PC. Though, it’s recommended that you still do so as a backup option. For example, users with a TP-Link router can access these settings by selecting the Dynamic DNS menu option on the web administration page. For other models, consult your network router’s user manual for more information on how to proceed.

1. Once you’ve configured your router using these steps, you should be able to connect remotely using RDP. Make sure to type the correct Dynamic DNS hostname and port number (eg. example.ddns.net:3387) in the Remote Desktop Connection tool to authenticate correctly. If your router is configured properly and there are no other connection issues, you should be able to make the connection and establish the Remote Desktop connection successfully.

Alternatives to Remote Desktop

The steps above should allow you to configure Remote Desktop connections through your router. However, if your Remote Desktop connections aren’t working, or you’re unhappy with the quality, there are alternatives to RDP available. For instance, apps like TeamViewer will allow you to connect to your PC with ease.

You can also use various Remote Desktop management tools to maintain your connections, or you could think about setting up a VPN to establish connections to your remote PC instead. You may also want to consider how to remotely shutdown or restart your PC to reset your PC if you run into problems.

Related posts

• Estä etätyöpöydän tunnistetietojen tallentaminen Windowsissa

• Lisää etätyöpöytäyhteyksien määrää Windows 11/10:ssä

• Windows-näppäin jumissa etätyöpöytäistunnosta vaihtamisen jälkeen

• Liitä ei voi kopioida Windows 10:n etätyöpöytäistunnossa

• Tapahtui todennusvirhe, pyydettyä toimintoa ei tueta

• Korjaa etätyöpöydän virhekoodi 0x204 Windows 11/10:ssä

• Yhdistä Windows-tietokoneeseen Ubuntusta käyttämällä etätyöpöytäyhteyttä

• Remote Credential Guard suojaa etätyöpöydän tunnistetietoja

• Suorita CTRL+ALT+DEL etätietokoneella etätyöpöydällä

• Ulterius: Ilmainen etätyöpöytäohjelmisto tietokoneiden etähallintaan

• Poista historiamerkinnät Windows 11:n etätyöpöytäyhteydestä

• Etätyöpöytäyhteyksien komentoriviparametrit

• Vaihda etätyöpöydän kuunteluportti

• Korjaa etätyöpöytäyhteysongelmat ja -virheet Windows 11/10:ssä

• Etätyöpöytäsovelluksen käyttäminen Windows 10:ssä

• Poista tekstitunnisteet työpöydän kuvakkeista Windows 7/8/10:ssä

• Paras ilmainen etätyöpöytäohjelmisto Windows 10:lle

• Etätyöpöytä-välilehti RDWEB:ssä puuttuu Windows 10:n Edge-selaimesta

• Kuinka käyttää Chromecastia suoratoistamaan koko työpöytäsi televisioon

• Kuinka ottaa etätyöpöytä käyttöön Windows 10:ssä (tai Windows 7:ssä)