远程桌面协议(RDP)是一个由微软开发的专有协议远程连接到Windows系统使用一个图形用户界面。RDP内置默认的Windows。RDP监听TCP端口3389和udp端口3389。以前,RDP软件被称为终端服务客户端但现在它被称为远程桌面连接。雷竞技下载iOS地址
窗户有一个远程桌面客户端,可用于远程访问完整的Windows桌面环境。使用多台计算机来说它是非常有用的人。我们的读者之一被问及RDP端口以及如何调整它的安全。
你可以打开远程桌面连接客户端运行- > mstsc。
简单地说,使用远程桌面协议的默认端口是3389。这应通过Windows防火墙开放端口让它RDP局域网内访问。如果你想让它在互联网上访问(不安全),RDP端口应该通过主要的网络路由器来转发正常工作。
让我们来谈谈如何在Windows防火墙和路由器打开端口3389。
通过Windows防火墙允许RDP港口
- 去窗口设置(Windows键+ i)
- 去更新和安全- > Windows安全并点击防火墙和网络保护从右边的清单。这将打开一个新窗口。
- 点击链接允许一个应用程序通过防火墙
- 点击改变设置
- 搜索远程桌面从列表中。默认情况下它应该有。如果没有,你应该点击让另一个应用程序按钮,导航到以下几点:
C:\Windows\System32\mstsc.exe - 如果你想允许远程桌面只在本地网络上,检查标签的复选框私人。如果你想要公开,你应该检查公共复选框。
- 按OK的更改生效。
让RDP端口通过路由器(使用NAT翻译)
如果您想要使用Windows远程桌面在互联网上,你需要做两个步骤:
- 从Windows防火墙允许RDP端口通过公共网络(或任何其他防火墙),我们做在前面的步骤。
- 允许通过RDP港给你的路由器上网,然后翻译传入端口3389的电脑选择。
请注意,如果你使用公共IP连接到互联网,你不需要第二步,但通常人们使用路由器连接到互联网,回家,和企业。
为打开一个端口配置为每个路由器都是不同的。在我的办公室,因为我使用Kerio控制网络,我将指导您完成使用Kerio控制的步骤。大多数路由器的术语应该类似这样会方便你遵循相同的步骤具体路由器。
- 打开你的路由器的配置页面。正常情况下应该是默认网关。对我来说,这是http://192.168.1.1
- 在登录之后,去交通规则- >添加新规则
- 命名规则和通用。保持动作允许并按下一个按钮。
- 保持任何来源。这意味着用户可以从任何地方连接此特定端口。
- 防火墙添加到目的地。如果你想要你可以保持不变。
- 在服务,选择雷竞技下载iOS地址端口和指定3389。
- 在NAT转换,使目的地NAT,指定您的计算机的IP地址并指定端口翻译3389。
改变RDP的缺省端口
如果你在互联网上开设RDP,保持RDP端口3389是一个安全威胁。建议您更改默认端口3389至10000以上。通常,我让它在30000年和40000年之间是相对安全的端口扫描器将从端口1开始扫描。
如果你想改变RDP端口,请遵循以下步骤:
- 去- >运行注册表编辑器打开注册表编辑器。
- 找到以下重点:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \控制\ \ WinStations \ RDP-Tcp \终端服务器 - 在右边的窗格中,双击PortNumber
- 的值更改为小数,并指定端口号1001年到254535年之间。
检查3389端口是否开放和倾听
有些时候你成功打开RDP端口但你无法连接到远程计算机。在这种情况下,确保你能够访问端口3389(或任何其他端口如果你已经改变了它)。按照以下步骤检查端口3389是开放和倾听。
- PowerShell去打开运行- > powershell
- 运行以下命令
过渡委员会192.168.1.2 - port 3389
将IP地址192.168.1.2替换为你的电脑的IP。换成你的路由器的公共IP如果你允许公众访问你的电脑通过路由器。的价值TcpTestSucceeded应该是正确的。
如果你想检查端口使用命令提示符,你可以遵循本指南。
我希望本指南对你来说是有用的,现在你可以控制你远程桌面的方式你想要的。如果你有任何问题或者任何困惑在这篇文章中,我通过以下评论,请让我知道。你的评论是高度赞赏!
2的评论
AndrewM26
端口3389是用于微软改名为远程桌面协议的终端服务。雷竞技下载iOS地址它不是一个好主意打开端口3389至少外部,因为安全原因。任何网络扫描仪可以探测到一个开放的rdp港口很快。
我通常保持在防火墙内部端口标准3389接口,将其更改为非标准端口40000以上。这延迟网络扫描仪的工作,你还可以设置的防火墙阻止连接许多系统端口扫描。
凯利
良好的指导。谢谢你!