วิธีกำหนดค่าเดสก์ท็อประยะไกลผ่านเราเตอร์

หากคุณต้องการเชื่อมต่อกับพีซีที่ใช้ Windows จากระยะไกล มีหลายวิธีที่จะทำ ตัวอย่างเช่น คุณสามารถอุโมงค์ข้อมูล VNC ผ่าน SSH ได้ ทำให้คุณสามารถใช้โปรโตคอล VNC แบบโอเพนซอร์สผ่านการเชื่อมต่อ SSH ที่เข้ารหัสได้ อย่างไรก็ตาม วิธีที่ดีที่สุดคือการใช้เครื่องมือ Windows Remote Desktop

มีขั้นตอนบางอย่างที่คุณต้องดำเนินการก่อนที่คุณจะพร้อมที่จะเชื่อมต่อกับพีซีที่ใช้ Windows จากระยะไกล คุณจะต้องกำหนดค่าเดสก์ท็อประยะไกลผ่านเราเตอร์ของคุณ ตรวจสอบให้แน่ใจว่าพอร์ตที่จำเป็นเปิดอยู่และการส่งต่อพอร์ตนั้นทำงานอยู่ ในการดำเนินการนี้และใช้ Remote Desktop จากระยะไกล คุณจะต้องทำตามขั้นตอนเหล่านี้

การกำหนดค่า Windows Firewall เพื่ออนุญาตการเข้าถึงเดสก์ท็อประยะไกล

ก่อนที่คุณจะกำหนดค่าการเชื่อมต่อเดสก์ท็อประยะไกลผ่านเราเตอร์ได้ คุณจะต้องตรวจสอบให้แน่ใจว่า Windows จะอนุญาตการเชื่อมต่อขาเข้าและขาออกกับพีซีของคุณ

1. ในการดำเนินการนี้ ให้คลิกขวาที่เมนู Start แล้วเลือก การตั้งค่า .

2. ใน การตั้งค่า เมนู เลือก อัปเดตและความปลอดภัย > ความปลอดภัยของ Windows > ไฟร์วอลล์และการป้องกันเครือข่าย .

3. ใน ไฟร์วอลล์และการป้องกันเครือข่าย เมนู เลือก อนุญาตแอปผ่านไฟร์วอลล์ ตัวเลือก

4. เลือก เปลี่ยนการตั้งค่า ปุ่มในแอปที่อนุญาต หน้าต่างเพื่อปลดล็อกเมนู

5. เมื่อคุณปลดล็อกเมนูนี้แล้ว ให้ค้นหา เดสก์ท็อประยะไกล และ เดสก์ท็อประยะไกล (WebSocket) ตัวเลือกในรายการที่ให้ไว้ เลือกช่องทำเครื่องหมายถัดจากตัวเลือกเหล่านี้เพื่ออนุญาตการเชื่อมต่อ RDP ผ่านไฟร์วอลล์ เลือก ตกลง เพื่อบันทึกตัวเลือกของคุณ

การเปลี่ยนพอร์ต RDP เริ่มต้นใน Windows 10

คุณได้ตั้งค่า Windows Firewall เพื่ออนุญาตการเชื่อมต่อ RDP (Remote Desktop Protocol) ตอนนี้ คุณควรเปลี่ยนพอร์ต RDP เริ่มต้นที่ใช้โดย Windows สำหรับการเชื่อมต่อ RDP จาก พอร์ต 3389 ไปยังหมายเลขพอร์ตอื่น

เนื่องจากความเสี่ยงของการโจมตี Remote Desktop Protocol นั้นสูงมาก แม้ว่าการเปลี่ยนพอร์ตจะไม่ใช่วิธีเดียวที่จะรักษาความปลอดภัยให้กับการเชื่อมต่อ RDP ของคุณ แต่จะช่วยชะลอและจำกัดความเสี่ยงจากการสุ่มบ็อตสแกนพอร์ตที่ค้นหาพอร์ต RDP ที่เปิดอยู่บนเราเตอร์ของคุณ

1. หากต้องการเปลี่ยนพอร์ต RDP ให้คลิกขวาที่เมนูเริ่มและเลือก เรียกใช้ ตัวเลือก. หรือเลือก คีย์ Windows + R บนแป้นพิมพ์ของคุณ

2. ในการ วิ่ง กล่องโต้ตอบ พิมพ์ regedit ก่อนเลือก ตกลง . ซึ่งจะเป็นการเปิดตัวแก้ไขรีจิสทรีของ Windows

3. ใช้เมนูทรีทางด้านซ้ายในหน้าต่าง Registry Editor ใหม่ ค้นหา HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber กุญแจ. คลิกขวาที่ หมายเลขพอร์ต ปุ่มทางด้านขวา จากนั้นเลือก แก้ไข ตัวเลือก

4. ใน แก้ไขค่า DWORD (32 บิต) กล่อง เลือก ทศนิยม จาก ฐาน หมวดหมู่ จากนั้นตั้งค่าพอร์ตใหม่ใน ข้อมูลค่า ตรวจสอบให้แน่ใจว่าค่าที่คุณใช้ไม่ได้ถูกใช้โดยพอร์ตที่รู้จักอื่น ๆ เลือก ตกลง เพื่อบันทึกตัวเลือกของคุณ

เมื่อคุณทำการเปลี่ยนแปลงหมายเลขพอร์ต RDP เริ่มต้นแล้ว คุณจะต้องรีสตาร์ทพีซีของคุณ การเชื่อมต่อใดๆ ที่คุณทำกับพีซีของคุณโดยใช้ RDP ต่อจากนี้ จะต้องได้รับการกำหนดค่าโดยใช้หมายเลขพอร์ตที่คุณเลือก (เช่น 10.0.0.10:1337 มากกว่า 10.0.0.10:3389 )

การเปิดใช้งานการส่งต่อพอร์ตบนเราเตอร์เครือข่ายของคุณ

ตอนนี้คุณสามารถเริ่มกำหนดค่าเราเตอร์ของคุณเพื่ออนุญาตการเชื่อมต่อจากอินเทอร์เน็ตไปยังพีซีของคุณบนเครือข่ายท้องถิ่นของคุณ ขั้นตอนแรกในกระบวนการนี้คือเปิดใช้งานการส่งต่อพอร์ตบนเราเตอร์ของคุณโดยไม่ให้แฮกเกอร์เข้ามา

1. ในการเริ่มต้น ให้เข้าถึงหน้าการดูแลระบบของเราเตอร์โดยใช้เว็บเบราว์เซอร์ (โดยทั่วไปคือ 192.168.1.1, 192.168.1.254 หรือรูปแบบที่คล้ายกัน) และลงชื่อเข้าใช้ คุณจะต้องตรวจสอบให้แน่ใจว่าอุปกรณ์ที่คุณใช้เพื่อเข้าถึงพอร์ทัลเว็บเชื่อมต่อกับเครือข่ายเดียวกัน หากไม่แน่ใจ โปรดอ่านคู่มือผู้ใช้สำหรับเราเตอร์เครือข่ายของคุณสำหรับข้อมูลเพิ่มเติม

2. เมื่อคุณลงชื่อเข้าใช้เราเตอร์แล้ว คุณจะต้องค้นหาการตั้งค่าการส่งต่อพอร์ต (เช่น การส่งต่อ> เซิร์ฟเวอร์เสมือน บนเราเตอร์ TP-Link) เมื่อคุณพบการตั้งค่าเหล่านี้แล้ว คุณจะต้องเพิ่มรายการที่จับคู่พอร์ต RDP (3389 ตามค่าเริ่มต้น หรือพอร์ตแบบกำหนดเองที่คุณตั้งค่าไว้) กับที่อยู่ IP เครือข่ายท้องถิ่นของพีซีของคุณ (ไม่ใช่ที่อยู่ IP สาธารณะของคุณ ).

เมื่อจับคู่พอร์ต RDP แล้ว การส่งต่อพอร์ตควรใช้งานได้และพร้อมที่จะอนุญาตการเชื่อมต่อเดสก์ท็อประยะไกลผ่านอินเทอร์เน็ต คุณควรจะสามารถเชื่อมต่อกับพีซีของคุณจากระยะไกลโดยใช้ที่อยู่ IP สาธารณะและหมายเลขพอร์ต RDP โดยเราเตอร์เครือข่ายของคุณจะส่งคำขอไปยังพีซีของคุณ

การจับคู่ที่อยู่ IP ของคุณโดยใช้บริการ Dynamic DNS

เมื่อการส่งต่อพอร์ตเปิดใช้งานอยู่ คุณควรจะทำการเชื่อมต่อเดสก์ท็อประยะไกลผ่านทางอินเทอร์เน็ตได้ตราบใดที่กฎการส่งต่อพอร์ตยังทำงานอยู่ พีซีของคุณเปิดอยู่และเชื่อมต่อกับเราเตอร์ของคุณ การเชื่อมต่ออินเทอร์เน็ตของคุณใช้งานได้ และที่อยู่ IP สาธารณะของคุณ ยังคงเหมือนเดิม

อย่างไรก็ตาม หาก ISP ของคุณใช้ที่อยู่ IP แบบไดนามิก (ที่อยู่ IP ที่มีการเปลี่ยนแปลงเป็นประจำ) คุณจะไม่สามารถเชื่อมต่อได้หากที่อยู่ IP สาธารณะของคุณเปลี่ยนแปลงหรือเมื่อใด ในการแก้ไขปัญหานี้ คุณสามารถจับคู่ที่อยู่ IP ของคุณโดยใช้บริการ Dynamic DNS เพื่อที่ว่าเมื่อที่อยู่ IP ของคุณเปลี่ยนแปลง คุณยังคงทำการเชื่อมต่อจากระยะไกลได้

ก่อนที่คุณจะใช้บริการ Dynamic DNS คุณจะต้องตั้งค่าบัญชีกับผู้ให้บริการที่เหมาะสม เช่น No-IP

1. หากคุณต้องการใช้ No-IP สำหรับ Dynamic DNS ให้สร้างบัญชีของคุณโดยระบุที่อยู่อีเมลและรหัสผ่านที่เหมาะสม นอกจากนี้ คุณจะต้องระบุชื่อโฮสต์ (เช่น example.ddns.net) ที่คุณสามารถใช้เพื่อสร้างการเชื่อมต่อ RDP โดยไม่ต้องใช้ที่อยู่ IP ของคุณ

2. เมื่อคุณสร้างบัญชีแล้ว คุณจะต้องเปิดใช้งาน ตรวจสอบกล่องจดหมายอีเมลของคุณและเลือก ยืนยันบัญชี ปุ่มรวมอยู่ในอีเมลยืนยันเมื่อคุณได้รับมัน

3. เมื่อเปิดใช้งานบัญชีของคุณ คุณจะต้องติดตั้ง ไคลเอ็นต์การอัปเดตแบบไดนามิก บนพีซีของคุณต่อไป สิ่งนี้ทำให้มั่นใจได้ว่าบัญชี No IP ของคุณจะมีที่อยู่ IP สาธารณะที่ถูกต้องเสมอ ช่วยให้คุณทำการเชื่อมต่อได้ ดาวน์โหลดไคลเอ็นต์ Dynamic Update ไปยังพีซีของคุณ และติดตั้งเพื่อดำเนินการต่อ

4. เมื่อติดตั้งไคลเอ็นต์การอัปเดตแบบไดนามิกบนพีซีของคุณแล้ว แอปควรเปิดโดยอัตโนมัติ ลงชื่อเข้าใช้โดยใช้ชื่อผู้ใช้และรหัสผ่าน No IP ของคุณ ณ จุดนี้

5. หลังจากลงชื่อเข้าใช้ คุณจะต้องเลือกชื่อโฮสต์ที่จะเชื่อมโยงกับที่อยู่ IP สาธารณะของคุณ เลือกชื่อโฮสต์ที่เหมาะสมจากรายการ จากนั้นเลือก บันทึก เพื่อยืนยัน

6. ณ จุดนี้ คุณควรจะสามารถเชื่อมต่อกับพีซีของคุณจากระยะไกลโดยใช้ชื่อโฮสต์ DNS แบบไดนามิกและพอร์ต RDP ที่ใช้งานอยู่ (เช่น example.ddns.net:3389 ). ไคลเอ็นต์การอัปเดตแบบไดนามิกจะตรวจสอบการเปลี่ยนแปลงที่อยู่ IP สาธารณะของคุณทุกๆ ห้านาที แต่ถ้าคุณต้องการรีเฟรชด้วยตัวเอง ให้เลือก รีเฟรชทันที ในหน้าต่างการตั้งค่า DUC

7. เราเตอร์เครือข่ายบางตัว (เช่น TP-Link) รองรับ Dynamic DNS และอนุญาตให้คุณรีเฟรชที่อยู่ IP สาธารณะของคุณโดยอัตโนมัติโดยไม่ต้องติดตั้ง Dynamic Update Client บนพีซีของคุณ แม้ว่า ขอแนะนำให้คุณยังคงทำเป็นตัวเลือกสำรอง ตัวอย่างเช่น ผู้ใช้ที่มีเราเตอร์ TP-Link สามารถเข้าถึงการตั้งค่าเหล่านี้ได้โดยเลือก Dynamic DNS ตัวเลือกเมนูบนหน้าการบริหารเว็บ สำหรับรุ่นอื่นๆ โปรดดูคู่มือผู้ใช้เราเตอร์เครือข่ายของคุณสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดำเนินการ

8. เมื่อคุณกำหนดค่าเราเตอร์โดยใช้ขั้นตอนเหล่านี้แล้ว คุณจะสามารถเชื่อมต่อจากระยะไกลโดยใช้ RDP ได้ อย่าลืมพิมพ์ชื่อโฮสต์และหมายเลขพอร์ต Dynamic DNS ที่ถูกต้อง (เช่น example.ddns.net:3387 ) ในเครื่องมือ Remote Desktop Connection เพื่อรับรองความถูกต้องอย่างถูกต้อง หากเราเตอร์ของคุณได้รับการกำหนดค่าอย่างเหมาะสมและไม่มีปัญหาในการเชื่อมต่ออื่นๆ คุณควรจะทำการเชื่อมต่อและสร้างการเชื่อมต่อเดสก์ท็อประยะไกลได้สำเร็จ

ทางเลือกอื่นสำหรับเดสก์ท็อประยะไกล

ขั้นตอนข้างต้นจะช่วยให้คุณกำหนดค่าการเชื่อมต่อเดสก์ท็อประยะไกลผ่านเราเตอร์ได้ อย่างไรก็ตาม หากการเชื่อมต่อเดสก์ท็อประยะไกลของคุณใช้งานไม่ได้ หรือคุณไม่พึงพอใจกับคุณภาพ มีทางเลือกอื่นสำหรับ RDP ตัวอย่างเช่น แอปอย่าง TeamViewer จะช่วยให้คุณเชื่อมต่อกับพีซีได้อย่างง่ายดาย

คุณยังสามารถใช้เครื่องมือการจัดการเดสก์ท็อประยะไกลต่างๆ เพื่อรักษาการเชื่อมต่อของคุณ หรือคุณอาจคิดเกี่ยวกับการตั้งค่า VPN เพื่อสร้างการเชื่อมต่อกับพีซีระยะไกลของคุณแทน คุณอาจต้องการพิจารณาวิธีการปิดระบบจากระยะไกลหรือรีสตาร์ทพีซีของคุณเพื่อรีเซ็ตพีซีหากคุณประสบปัญหา