Распространённая задача: настроить удалённый доступ к компьютеру, который подключён к Интернету через роутер.

Решение: сделать перенаправление порта на роутере. Перенаправление порта ещё называют публикацией порта или пробросом порта. В английской терминологии используются термины Port Forwarding и Port Publishing

Что такое проброс порта

Перенаправление порта — это сопоставление определённого внешнего порта шлюза (роутера, модема) с нужным портом целевого устройства в локальной сети (сервера, рабочей станции, сетевого хранилища, камеры, регистратора и т.п. )

А вот какой порт пробрасывать, зависит от того, каким способом вы хотите получать доступ к компьютеру.

Как настроить удалённый доступ через RDP (удалённый рабочий стол, терминал)

Подключения по протоколу RDP осуществляются на порт целевого 3389 компьютера. Что нужно сделать:

Шаг 1 Разрешить входящие RDP подключения на компьютере

Внимание! Осуществлять ВХОДЯЩИЕ подключение через Удалённый рабочий стол возможно к следующим редакциям ОС Windows:
Windows XP Professional;
Windows 7/8.1 Professional;
Windows 7/8.1 Ultimate;
Windows 7/8.1 Corporate.

В Windows XP Starter, Home Edition, в Windows Vista/7/8/8.1 Starter, Home Basic, Home Premium возможность входящих подключений отсутствует.

Для этого открываем Свойства системы (WIN+Break), нажимаем на ссылку Дополнительные параметры системы:

com-system-param

Переходим на вкладку Удалённый доступ, ставим переключатель в положение Разрешать подключения к этому компьютеру, снимаем галку Разрешать подключения только с компьютеров, на которых работает удалённый рабочий стол с проверкой подлинности на уровне сети (рекомендуется) и нажимаем ОК для применения настройки:

remote-access-pc-router-005

Шаг 2 Создать на компьютере учётную запись, под которой будет подключаться пользователь удалённого рабочего стола.

Читайте нашу статью Добавление учётной записи пользователя в Windows 8.1

Требование №1. Эта учётная запись обязательно должна иметь пароль. Согласно настроек по умолчанию локальной политики безопасности, учётным записям без пароля подключение по RDP запрещено. Разрешать удалённый доступ незапароленным учётным записям в политиках безопасности не рекомендуется. Это создаст угрозу несанкционированного доступа со стороны злоумышленников.

Требование №2. Если пользователь НЕ является администратором на локальном компьютере, его необходимо добавить в группу Пользователи удалённого рабочего стола. Это можно сделать двумя способами.

Как разрешить пользователю без административных привилегий подключаться к удалённому рабочему столу

Способ первый.

Нажмите правой кнопкой по системному ярлыку Этот компьютер и выберите Управление:

com-thispc-manage

В окне Управление компьютером выберите Локальные пользователи и группы => Пользователи:

account-pass-reset-os-002

В списке найдите нужного пользователя и двойным щелчком вызовите его свойства:

remote-access-pc-router-011

Перейдите на вкладку Членство в группах и нажмите кнопку Добавить:

remote-access-pc-router-012

Нажмите кнопку Дополнительно: 

remote-access-pc-router-013

Затем, кнопку Поиск:

remote-access-pc-router-014

 

Выделите в списке группу Пользователи удалённого рабочего стола и нажмите OK:

remote-access-pc-router-015

В окнах Выбор группы и Свойства: <пользователь> нажмите OK:

remote-access-pc-router-016

remote-access-pc-router-017

Способ второй.

Вызовите свойства системы (Win+Break) , нажмите Дополнительные параметры:

com-system-param

Зайдите на вкладку Удалённый доступ и нажимаем кнопку Выбрать пользователей:

remote-access-pc-router-018

Нажмите кнопку Добавить:

remote-access-pc-router-019

Нажмите Дополнительно:

remote-access-pc-router-020

и Поиск:

remote-access-pc-router-021

 

В списке выберите учётную запись пользователя, которому хотите предоставить права для удалённого доступа, и нажмите OK:

remote-access-pc-router-022

Теперь нажмите OK в двух следующих окнах:

remote-access-pc-router-023

remote-access-pc-router-024

Шаг 3 Создать на роутере правило проброса, согласно которому при запросе на заданный порт подключение будет перенаправляться на порт 3389 нужного компьютера.

В роутерах D-Link нужный раздел может называться Virtual Server, как в D-Link DIR-615:

remote-access-pc-router-051

Также, он может называться Port Forwarding, как, например, в DIR-300:

remote-access-pc-router-052

Суть одна и та же:

  1. Даём произвольное имя правилу;
  2. Открываем НЕстандартный порт на роутере, который не занят (поле Public Port);
  3. Указываем IP-адрес целевого компьютера в сети, куда должен попадать удалённый пользователь (поле IP-Address);
  4. Указываем номер порта, через который работает приложение или служба на компьютере. В нашем случае, для службы сервера удалённых рабочий столов это порт 3389 (поле Private Port).

Если ваш провайдер выдаёт вашему роутеру динамический адрес, вам удобно воспользоваться службой Dynamic DNS. У компании D-Link есть свой сервис, где можно бесплатно зарегистрировать Интернет-адрес (т.е. домен) и настроить доступ к вашему роутеру и локальной сети через него.

Для настройки Dynamic DNS зайдите в раздел MAINTENANCE, выберите подраздел DDNS Settings и нажмите на ссылку Sign up… для перехода на сайт и регистрации домена. Затем настройте синхронизацию домена с IP-адресом роутера в области DYNAMIC DNS SETTINGS и сохраните настройки кнопкой Save Settings:

remote-access-pc-router-053

После этого можно будет подключаться не по IP-адресу, а по адресу вида vash-adres.dlinkddns.com:port

Проверка подключения к компьютеру через удалённый рабочий стол

Запустите клиент сервера удалённых рабочих столов:

com-run-mstsc

В поле Компьютер введите адрес и порт через двоеточие. В поле Пользователь введите имя пользователя и нажмите кнопку Подключить:

remote-access-pc-router-061

Далее может появиться сообщение:

Это удалённое подключение может нанести вред локальному или удалённому компьютеру. 
Перед подключением убедитесь, что удалённый компьютер надёжен.

Установите галку Больше не выводить запрос о подключениях к этому компьютеру и нажмите кнопку Подключить:

remote-access-pc-router-063

Теперь введите пароль пользователя, установите галку Запомнить учётные данные, если не хотите вводить пароль каждый раз, и нажмите OK:

remote-access-pc-router-064

После этого может появиться сообщение:

Не удаётся проверить подлинность удалённого компьютера. 
Вы хотите установить подключение в любом случае?

Здесь можно установить галку Больше не выводить запрос о подключениях к этому компьютеру и нажать Да:

remote-access-pc-router-065

Читайте также:

Поддержите наш сайт:

Поделитесь статьей:

Настройка удалённого доступа к компьютеру через роутер: 9 комментариев

  1. Дмитрий on 2015/08/25 at 22:55 пишет:

    Сергей, помогите вот в такой ситуации:
    На работе стоят стационарные ПК с выходом на единый удаленный рабочий стол.
    Каждый сотрудник подключается к удаленному рабочему столу под персональным именем Пользователя и паролем, но «Компьютер» у всех одинаковый (точнее, подключаются все к одному IP)
    У меня часто возникает необходимость работать вне офиса и есть необходимость в подключении к удаленному рабочему столу. Но, скопировав, ярлык RDP на ноутбук, я не могу подключиться. Выскакивает ошибка, типа «Удаленному рабочему столу не удалось подключиться и т.д… и далее 3 возможные причины…»
    Кстати, пробовал также создавать на ноутбуке новое подключение и вводил те же самые данные, что и на рабочем ПК
    P.S. на рабочем ПК и на ноутбуке установлены идентичные ОС
    В чем причина отказа в доступе?

    • Sergey on 2015/08/25 at 23:13 пишет:

      Сервер находится в том же офисе? Если да, то скорее всего причина в следующем: находясь в офисе вы подключаетесь по внутреннему («серому») IP вроде 192.168.*.* или 10.10.*.*, и логично, что подключиться по такому адресу из дому не получится. Тут как минимум нужен внешний IP и скорее всего нужен проброс порта, если сервер находится за роутером.

  2. Erg on 2015/10/09 at 15:09 пишет:

    Классная статья, всё подробно и понятно. Добавлю, что подключаться может 1 пользователь, для 2х и более нужно или Ms Server или аналогичные программы, я бы посоветовал Thinstuff. Она не дорогая, по сравнениею с макрософтом, но работает не хуже. Отзывы о ней положительные.

  3. Сергей on 2015/10/09 at 22:08 пишет:

    Просто, спасибо большое!
    Доступно.
    понял что в Win 8.1, без установки «оснасток» secpol.msc и gpedit.msc» я не обойдусь.
    Я правильно понял ?
    …………………………………..не трудно подтвердите или разубедите

  4. Сергей on 2015/10/09 at 22:09 пишет:

    Win 8.1 для одного языка-я забыл добавить

  5. Yaroslav on 2016/01/15 at 21:51 пишет:

    Добрый день. Замечательная статья, однако столкнулся с такой проблемой:
    RDP IP = 192.168.0.10 (сделал его статическим внутри моей сети)
    Имя DDNS получил от no-ip.com (например comp.4ddns.net);
    Сделал проброс порта на роутере: внешний порт 3377/внутренний порт 3389

    RDP подключение на 192,168,0,10 работает стабильно
    RDP подключение на comp.4ddns.net:3377 работает стабильно

    мне теперь нужно поменять внешний IP адрес компьютера, к которому подключаюсь(чтобы был, например, американский IP). Меняю IP используя vpnbook.com

    1)RDP подключение на 192,168,0,10 c IP от vpnbook.com работает стабильно
    2)RDP подключение на comp.4ddns.net:3377 c IP от vpnbook.com не подключается

    Роутер залогинен на no-ip.com в обоих случаях.

    Насколько я понимаю, разница между 1 и 2 только в типе подключения, т.е. если я подключаюсь по варианту№2 то путь будет
    comp.4ddns.net:3377->мой роутер->192,168,0,10:3389

    вариант №1
    192,168,0,100->мой роутер->192,168,0,10:3389

    Подскажите, пожалуйста, как можно настроить подключение, чтобы работал вариант№2 с измененным внешним IP RDP машины.
    Заранее спасибо

  6. Федор on 2016/03/01 at 19:19 пишет:

    Спасибо все достаточно понятно Но.
    Есть такой вопрос…..
    есть сервер IIS , который доступен по адресу http://localhost, или http://127.0.0.1

    при этом Ip 32.32.32.32 к примеру.

    Так вот по этому адресу http://32.32.32.32 открывается стартовая страница роутера( логин и пароль для входа) Даже если ввести данные то войти не возможно. Страница висит очень долго и ничего не происходит.
    Так вот Вопрос по теме… как настроить роутер по TCP/IP и порт 80 для входа на локальный сервер

    Спасибо

  7. Sergey on 2016/03/01 at 19:31 пишет:

    если я правильно вас понял, то вам нужно заходить на сервер IIS именно через внешний 80 порт. В этом случае нужно:
    1. перенести админку роутера на другой порт, например 8080. Это обычно делается в разделе Удаленный доступ (Remote Management) или подобном. Судя по всему, вам мешает именно то, что порт 80 на внешем IP (то есть на WAN-интерфейсе) занят веб-интерфейсом роутера.
    2. После этого сделать проброс «внешний адрес: порт 80 => локальный адрес: порт 80». Я думаю, вы это уже как раз сделали.
    После этого при запросе на «внешний_IP:80» вы будете попадать на 80 порт локального сервера в сети.

  8. Алексей on 2016/08/23 at 11:18 пишет:

    Классная статья! Но есть вопрос: имеется сеть, в которую интернет от провайдера приходит на маршрутизатор с оптикой, Внешний IP белый. Далее имеется еще один маршрутизатор Asus (он стоит в сети за первым маршрутизатором) и за asusом локальная сеть с рабочими станциями и сервером. Вопрос: как пробросить порты на первом и втором маршрутизаторе, чтобы из вне попасть на сервер, посредством RDP конечно?

Добавить комментарий

Ваш e-mail не будет опубликован.

 

Навигация по записям