วิธีเข้าถึง Windows Remote Desktop ผ่านอินเทอร์เน็ต
โดยค่าเริ่มต้น Windows Remote Desktop จะทำงานบนเครือข่ายท้องถิ่นของคุณเท่านั้น ในการเข้าถึง Remote Desktop ผ่านอินเทอร์เน็ตคุณจะต้องใช้ VPN หรือส่งต่อพอร์ตในเราเตอร์ของคุณ.
เราได้ครอบคลุมโซลูชันหลายประการสำหรับการเข้าถึงเดสก์ท็อปของคุณจากระยะไกลผ่านอินเทอร์เน็ต อย่างไรก็ตามหากคุณมี Windows รุ่น Professional, Enterprise หรือ Ultimate คุณได้ติดตั้ง Windows Remote Desktop อย่างสมบูรณ์แล้ว Windows รุ่น Home มีเฉพาะไคลเอ็นต์เดสก์ท็อประยะไกลเพื่อให้คุณสามารถเชื่อมต่อกับเครื่องได้ แต่คุณต้องใช้รุ่นที่ล้ำสมัยเพื่อเชื่อมต่อกับพีซีของคุณ หากคุณกำลังใช้เดสก์ท็อประยะไกลการตั้งค่าให้ใช้งานเพื่อเข้าถึงอินเทอร์เน็ตนั้นไม่ใช่เรื่องยากเกินไป แต่คุณจะต้องกระโดดข้ามสองสามห่วง ก่อนที่จะเริ่มต้นให้เปิดใช้งาน Remote Desktop บนพีซีที่คุณต้องการเข้าถึงและตรวจสอบให้แน่ใจว่าคุณสามารถเข้าถึงได้จากคอมพิวเตอร์เครื่องอื่น ๆ ในเครือข่ายท้องถิ่นของคุณ.
ตัวเลือกที่หนึ่ง: ตั้งค่า VPN
หากคุณสร้างเครือข่ายส่วนตัวเสมือน (VPN) คุณจะไม่ต้องเปิดเผยเซิร์ฟเวอร์เดสก์ท็อประยะไกลกับอินเทอร์เน็ตโดยตรง แต่เมื่อคุณออกจากบ้านคุณสามารถเชื่อมต่อกับ VPN และคอมพิวเตอร์ของคุณจะทำหน้าที่เหมือนเป็นส่วนหนึ่งของเครือข่ายท้องถิ่นเดียวกับคอมพิวเตอร์ที่บ้านโดยใช้เซิร์ฟเวอร์เดสก์ท็อประยะไกล สิ่งนี้จะช่วยให้คุณสามารถเข้าถึงเดสก์ท็อประยะไกลและบริการอื่น ๆ ที่ปกติจะปรากฏบนเครือข่ายท้องถิ่นของคุณ.
เราได้กล่าวถึงวิธีการตั้งค่าเซิร์ฟเวอร์ VPN ภายในบ้านของคุณหลายวิธีรวมถึงวิธีการสร้างเซิร์ฟเวอร์ VPN ใน Windows โดยไม่มีซอฟต์แวร์หรือบริการพิเศษใด ๆ.
การตั้งค่า VPN คือ โดยไกล ตัวเลือกที่ปลอดภัยมากขึ้นเมื่อพูดถึงการทำให้ Remote Desktop สามารถเข้าถึงได้ผ่านทางอินเทอร์เน็ตและด้วยเครื่องมือที่เหมาะสม มันไม่ใช่ตัวเลือกเดียวของคุณ.
ตัวเลือกที่สอง: เปิดเผย Remote Desktop โดยตรงกับอินเทอร์เน็ต
คุณยังสามารถข้าม VPN และเปิดเผยเซิร์ฟเวอร์เดสก์ท็อประยะไกลไปยังอินเทอร์เน็ตโดยตรงโดยการตั้งค่าเราเตอร์ของคุณเพื่อส่งต่อปริมาณการใช้งานเดสก์ท็อประยะไกลไปยังพีซีที่กำลังเข้าถึง เห็นได้ชัดว่าการทำเช่นนี้จะเปิดโอกาสให้คุณได้รับการโจมตีทางอินเทอร์เน็ตดังนั้นหากคุณไปเส้นทางนี้คุณจะต้องเข้าใจถึงความเสี่ยง มัลแวร์และแอปแฮ็คอัตโนมัติบนอินเทอร์เน็ตนั้นมักจะตรวจสอบเราเตอร์ของคุณอย่างต่อเนื่องเพื่อหาจุดอ่อนเช่นพอร์ต TCP แบบเปิดโดยเฉพาะพอร์ตที่ใช้กันทั่วไปเช่นเดียวกับที่ใช้เดสก์ท็อประยะไกล อย่างน้อยคุณควรตรวจสอบให้แน่ใจว่าคุณได้ตั้งรหัสผ่านที่คาดเดายากบนพีซีของคุณ แต่ถึงอย่างนั้นคุณก็อาจเสี่ยงต่อการถูกโจมตีที่อาจถูกค้นพบ แต่ยังไม่ได้รับการแก้ไข อย่างไรก็ตามในขณะที่เราแนะนำอย่างยิ่งให้ใช้ VPN คุณยังสามารถอนุญาตการรับส่งข้อมูล RDP ผ่านเราเตอร์ของคุณได้หากคุณต้องการ.
ตั้งค่าพีซีเครื่องเดียวสำหรับการเข้าถึงระยะไกล
กระบวนการนี้ค่อนข้างตรงไปตรงมาหากคุณมีพีซีหนึ่งเครื่องที่คุณต้องการให้เข้าถึงได้ทางอินเทอร์เน็ต พีซีที่คุณตั้งค่าเดสก์ท็อประยะไกลกำลังรับฟังการรับส่งข้อมูลโดยใช้ Remote Desktop Protocol (RDP) คุณจะต้องลงชื่อเข้าใช้เราเตอร์ของคุณและส่งต่อการรับส่งข้อมูลทั้งหมดโดยใช้พอร์ต TCP 3389 ไปยังที่อยู่ IP ของพีซีที่ใช้ Remote Desktop เนื่องจากเราเตอร์มีอินเตอร์เฟสที่แตกต่างกันจึงเป็นไปไม่ได้ที่จะให้คำแนะนำเฉพาะกับคุณ แต่สำหรับรายละเอียดเพิ่มเติมโปรดตรวจสอบคู่มือเชิงลึกของเราเกี่ยวกับการส่งต่อพอร์ต ที่นี่เรากำลังจะทำงานผ่านตัวอย่างรวดเร็วโดยใช้เราเตอร์ขั้นพื้นฐาน.
ก่อนอื่นคุณต้องรู้ที่อยู่ IP ของพีซีที่ใช้ Remote Desktop ที่คุณต้องการเชื่อมต่อ วิธีที่ง่ายที่สุดในการทำเช่นนี้คือให้ไฟพรอมต์คำสั่งและใช้ ipconfig คำสั่ง ในผลลัพธ์ค้นหาส่วนรายละเอียดอะแดปเตอร์เครือข่ายที่เชื่อมต่อคุณกับอินเทอร์เน็ต (ในตัวอย่างของเราคือ“ อะแดปเตอร์อีเทอร์เน็ต”) ในส่วนนั้นค้นหาที่อยู่ IPv4.
ถัดไปคุณจะเข้าสู่เราเตอร์ของคุณและค้นหาส่วนการส่งต่อพอร์ต ตรงที่จะขึ้นอยู่กับเราเตอร์ที่คุณกำลังใช้ ในส่วนนั้นส่งต่อพอร์ต TCP 3389 ไปยังที่อยู่ IPv4 ที่คุณพบก่อนหน้านี้.
ตอนนี้คุณควรจะสามารถล็อกอินเข้าสู่เดสก์ท็อประยะไกลผ่านอินเทอร์เน็ตโดยเชื่อมต่อกับที่อยู่ IP สาธารณะที่เราเตอร์ของคุณเปิดรับสำหรับเครือข่ายท้องถิ่นของคุณ.
การจำที่อยู่ IP นั้นอาจยาก (โดยเฉพาะหากมีการเปลี่ยนแปลง) ดังนั้นคุณอาจต้องการตั้งค่าบริการ DNS แบบไดนามิกเพื่อให้คุณสามารถเชื่อมต่อกับชื่อโดเมนที่จำง่าย คุณอาจต้องการตั้งค่าที่อยู่ IP แบบคงที่บนคอมพิวเตอร์ที่ใช้เซิร์ฟเวอร์เดสก์ท็อประยะไกล วิธีนี้จะช่วยให้มั่นใจได้ว่าที่อยู่ IP ภายในของคอมพิวเตอร์จะไม่เปลี่ยนแปลงหากเป็นเช่นนั้นคุณจะต้องเปลี่ยนการกำหนดค่าการส่งต่อพอร์ตของคุณ.
เปลี่ยนหมายเลขพอร์ตหรือตั้งค่าพีซีหลายเครื่องสำหรับการเข้าถึงระยะไกล
หากคุณมีพีซีหลายเครื่องในเครือข่ายท้องถิ่นของคุณที่คุณต้องการเข้าถึงจากระยะไกลผ่านทางอินเทอร์เน็ตหรือหากคุณมีพีซีหนึ่งเครื่อง แต่ต้องการเปลี่ยนพอร์ตเริ่มต้นที่ใช้สำหรับเดสก์ท็อประยะไกล . การตั้งค่า VPN ยังคงเป็นตัวเลือกที่ดีกว่าของคุณที่นี่ในแง่ของความง่ายในการตั้งค่าและความปลอดภัย แต่มีวิธีที่จะทำผ่านการส่งต่อพอร์ตหากคุณต้องการ เคล็ดลับคือคุณจะต้องดำดิ่งเข้าไปใน Registry ของพีซีแต่ละเครื่องเพื่อเปลี่ยนหมายเลขพอร์ต TCP ที่ใช้เพื่อรับฟังการรับส่งข้อมูลของ Remote Desktop จากนั้นคุณส่งต่อพอร์ตบนเราเตอร์ไปยังพีซีแต่ละเครื่องโดยใช้หมายเลขพอร์ตที่คุณตั้งค่าไว้ คุณยังสามารถใช้เคล็ดลับนี้ได้แม้ว่าคุณจะมีพีซีเพียงเครื่องเดียวและต้องการเปลี่ยนจากหมายเลขพอร์ตเริ่มต้นที่ใช้กันทั่วไป นี่เป็นเนื้อหาที่ปลอดภัยกว่าการเปิดพอร์ตเริ่มต้นเล็กน้อย.
ก่อนที่คุณจะดำน้ำใน Registry คุณควรทราบว่าเราเตอร์บางตัวอนุญาตให้คุณฟังทราฟฟิกของหมายเลขพอร์ตภายนอกหนึ่งหมายเลข แต่จากนั้นส่งต่อทราฟฟิกไปยังหมายเลขพอร์ตอื่นและพีซีภายใน ตัวอย่างเช่นคุณอาจให้เราเตอร์ของคุณรับฟังการรับส่งข้อมูลที่มาจากอินเทอร์เน็ตบนหมายเลขพอร์ตเช่น 55,000 แล้วส่งต่อการรับส่งข้อมูลนั้นไปยังพีซีเฉพาะบนเครือข่ายท้องถิ่นของคุณ เมื่อใช้วิธีนี้คุณจะไม่ต้องเปลี่ยนพอร์ตที่พีซีแต่ละเครื่องใช้ใน Registry คุณสามารถทำได้ทุกอย่างบนเราเตอร์ของคุณ ดังนั้นตรวจสอบว่าเราเตอร์ของคุณรองรับสิ่งนี้ก่อนหรือไม่ หากเป็นเช่นนั้นให้ข้ามส่วนของคำแนะนำเหล่านี้.
สมมติว่าคุณได้ตั้งค่าเดสก์ท็อประยะไกลบนพีซีแต่ละเครื่องและมันใช้งานได้สำหรับการเข้าถึงในท้องถิ่นคุณจะต้องไปที่พีซีแต่ละเครื่องแล้วทำตามขั้นตอนต่อไปนี้:
- รับที่อยู่ IP สำหรับพีซีเครื่องนั้นโดยใช้ขั้นตอนที่เราอธิบายไว้ก่อนหน้านี้.
- ใช้ Registry Editor เพื่อเปลี่ยนหมายเลขพอร์ต Remote Desktop Listen บนพีซีนั้น.
- จดบันทึกหมายเลขพอร์ตที่จะไปพร้อมกับที่อยู่ IP.
ต่อไปนี้เป็นวิธีการลงทะเบียนส่วนของขั้นตอนเหล่านั้น และคำเตือนมาตรฐานตามปกติของเรา: Registry Editor เป็นเครื่องมือที่ทรงพลังและการใช้ผิดวัตถุประสงค์จะทำให้ระบบของคุณไม่เสถียรหรือไม่สามารถใช้งานได้ นี่เป็นแฮ็คที่ค่อนข้างเรียบง่ายและตราบใดที่คุณทำตามคำแนะนำคุณไม่ควรมีปัญหาใด ๆ ดังกล่าวหากคุณไม่เคยร่วมงานมาก่อนลองอ่านวิธีใช้ Registry Editor ก่อนเริ่มใช้งาน และสำรองข้อมูลรีจิสทรี (และคอมพิวเตอร์ของคุณ!) ก่อนทำการเปลี่ยนแปลง.
เปิด Registry Editor โดยกดปุ่ม Start แล้วพิมพ์“ regedit” กด Enter เพื่อเปิด Registry Editor และให้สิทธิ์ในการเปลี่ยนแปลงพีซีของคุณ.
ใน Registry Editor ใช้แถบด้านข้างซ้ายเพื่อไปยังคีย์ต่อไปนี้:
เซิร์ฟเวอร์ HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ Terminal \ WinStations \ RDP-Tcp \ PortNumber
ทางด้านขวาคลิกสองครั้งที่ค่า PortNumber เพื่อเปิดหน้าต่างคุณสมบัติ.
ในหน้าต่างคุณสมบัติเลือกตัวเลือก“ ทศนิยม” จากนั้นพิมพ์หมายเลขพอร์ตที่คุณต้องการใช้ หมายเลขพอร์ตใดที่คุณเลือกนั้นขึ้นอยู่กับคุณ แต่พึงระวังว่าหมายเลขพอร์ตบางตัวมีการใช้งานแล้ว คุณสามารถตรวจสอบรายชื่อพอร์ตทั่วไปของ Wikipedia เพื่อดูหมายเลขที่คุณไม่ควรใช้ แต่แอปเครือข่ายที่ติดตั้งบนพีซีของคุณอาจใช้พอร์ตเพิ่มเติม ถึงแม้ว่าหมายเลขพอร์ตจะสามารถใช้งานได้จนถึง 65,535 และหากคุณเลือกหมายเลขพอร์ตที่มากกว่า 50,000 คุณควรจะปลอดภัย เมื่อคุณป้อนหมายเลขพอร์ตที่คุณต้องการใช้แล้วให้คลิก“ ตกลง”
ตอนนี้คุณสามารถปิดตัวแก้ไขรีจิสทรี จดบันทึกหมายเลขพอร์ตที่คุณใช้ที่อยู่ IP สำหรับพีซีนั้นและชื่อของพีซีเพื่อการวัดที่ดี จากนั้นไปยังพีซีเครื่องถัดไป.
เมื่อคุณเปลี่ยนการกำหนดพอร์ตในพีซีทุกเครื่องของคุณเสร็จแล้วคุณสามารถลงชื่อเข้าใช้เราเตอร์ของคุณและเริ่มส่งต่อแต่ละพอร์ตไปยังพีซีที่เกี่ยวข้อง หากเราเตอร์ของคุณอนุญาตคุณควรใส่ชื่อพีซีเพื่อให้ตรง คุณสามารถใช้รายการ“ แอปพลิเคชัน” ที่เราเตอร์ส่วนใหญ่มีคุณสมบัติในการติดตามแอปพลิเคชันที่พอร์ตกำหนดให้ เพียงป้อนชื่อของพีซีตามด้วยชื่ออย่าง“ _RDP” เพื่อให้ตรง.
เมื่อตั้งค่าเสร็จแล้วคุณควรจะสามารถเข้าสู่ระบบ Remote Desktop ผ่านอินเทอร์เน็ตได้โดยเชื่อมต่อกับที่อยู่ IP สาธารณะที่เราเตอร์ของคุณเปิดใช้สำหรับเครือข่ายท้องถิ่นของคุณตามด้วยเครื่องหมายจุดคู่และจากนั้นหมายเลขพอร์ตสำหรับพีซีที่คุณใช้ ต้องการเชื่อมต่อ ตัวอย่างเช่นหาก IP สาธารณะของฉันคือ 123.45.67.89 และฉันจะตั้งค่าพีซีด้วยหมายเลขพอร์ต 55501 ฉันจะเชื่อมต่อกับ“ 123.45.67.89:55501”
แน่นอนคุณสามารถบันทึกการเชื่อมต่อนั้นใน Remote Desktop ตามชื่อเพื่อให้คุณไม่ต้องพิมพ์ที่อยู่ IP และหมายเลขพอร์ตทุกครั้ง.
มันต้องมีการตั้งค่าที่ค่อนข้างยุติธรรมเพื่อให้เดสก์ท็อประยะไกลทำงานผ่านอินเทอร์เน็ตโดยเฉพาะอย่างยิ่งหากคุณไม่ได้ใช้ VPN และยิ่งกว่านั้นดังนั้นหากคุณมีคอมพิวเตอร์หลายเครื่องที่คุณต้องการเข้าถึง แต่เมื่อคุณตั้งค่าเสร็จแล้ว Remote Desktop จะให้วิธีการที่ยอดเยี่ยมและน่าเชื่อถือในการเข้าถึงพีซีของคุณจากระยะไกลโดยไม่ต้องใช้บริการเพิ่มเติมใด ๆ.
