Изменение порта для удаленного подключения

RDC по умолчанию использует порт 3389. В большинстве случаев вам не понадобится изменять этот порт, но в некоторых случаях настроить RDC на другой порт может быть полезно. К примеру, мне нравится иметь удаленный доступ к своей рабочей станции и своему серверу, оба из которых защищены брандмауэром. Однако, мой брандмауэр не поддерживает трансляцию сетевых адресов (NAT). Вместо этого я должен использовать перенаправление портов, чтобы перенаправить порт 3389 на внутренний ІР-адрес одного из двух компьютеров, чтобы я мог получить к нему доступ посредством RDC. Я могу изменять правило перенаправления портов каждый раз, когда мне нужно получить доступ к другим компьютерам, но это также требует от меня возможности удаленного управления брандмауэром, чего я люблю делать из соображений безопасности.

Решение в данном случае состоит в изменении порта, по которому один из компьютеров слушает RDC, Для этого требуется лишь небольшая правка реестра и перезагрузка компьютера, чтобы изменения вступили в силу.

1. Откройте Registry Editor (Редактор реестра) и найдите ключ HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\.Control\Terminal Server\WinStations\ RDP-Tcp.

2. Дважды щелкните по значению PortNumber.

3. В диалоговом окне Edit DRWORD Value (Изменение параметра DRWORD) выберите вариант Decimal (Десятичная).

4. В поле "Value Data (Значение) выделите введенное значение и введите новое. Выберите порт, который не используется другой службой на компьютере.

5. Щелкните кнопку ОК, закройте Registry Editor (Редактор реестра) и затем перезагрузите компьютер. Чтобы проверить, что теперь прослушивается новый порт, откройте командную строку и введите команду NETSTAT - AN. Найдите порт в столбце Local Address (Локальный адрес) и слово Listening в столбце Status (Состояние).

После того как вы перезагрузите компьютер, он будет готов принимать входящие подключения RDC по новому порту. Настройте ваш брандмауэр на перенаправление трафика для определенного порта на внутренний ІР-адрес конечного компьютера. Затем на компьютере клиента откройте RDC и введите внешний адрес брандмауэра, за ним двоеточие и номер порта конечного компьютера. К примеру, 216.239.31.4:13200 буде означать попытку подключения к адресу 216.239.31.4 по порту 13200.