Uzak Masaüstü Bağlantısı kullanmak için statik IP adresini yapılandırma

Servis sağlayıcım tarafından sağlanan statik bir IP adresim var . Evimde üç makinem var. Herhangi bir yerden Uzak Masaüstü Bağlantısı kullanarak makinelerimden birine ( Windows Server 2003 ) uzaktan erişmek istiyorum . Örneğin, makinemin ofisimden erişilebilir olmasını istiyorum.

İnternette de aynısını yapabilen ücretsiz araçlar olduğunu biliyorum ( LogMeIn ), ancak statik adresimi yeni şeyler öğrenmek için merakla kullanmak istiyorum. Her ne kadar ben ağ yapan bir adam değilim.

Nasıl yapabilirim?

Statik adresinizi "yeni bir şey öğrenmeye meraklı bir şekilde" kullanmak istediğiniz için ", işte bu makaleden (biraz değiştirilmiş) bir alıntı:

Ev bilgisayarıma işten nasıl bağlanabilirim?

İlk engel, bilgisayarınıza evde erişmek istediğiniz konumdur. İnternete erişmek için hangi protokollerin internete erişmesine izin verildiğine ilişkin herhangi bir kısıtlama bulunmadığından emin olun (Uzak Masaüstü protokolü, 3389 portunun açık olmasını gerektirir).

Evde statik bir IP adresiniz var, bu da işleri daha kolay hale getirir (hangi IP adresine bağlanacağınızı her zaman bilirsiniz, aslında statik bir IP adresiniz varsa, hatta bir etki alanı kaydedebilir ve atayabilirsiniz. , böylece ev ağınıza IP adresi yerine adınızla (myhome.mydomain.com gibi) erişebilirsiniz.

Bir sonraki engel, yönlendiricinizdir. Bir yönlendirici güvenlik duvarı görevi görür ve Internet'ten gelen bağlantıların çoğunu engeller. Çoğu kişi yalnızca internette gezinmek, dosya indirmek veya e-posta okumak için bağlantı kurar, bu yüzden bu onlar için bir sorun değildir. Ancak uzak bir yerden evinize bağlanmak, dışarıdan gelen bir bağlantıdır.

Yönelticinin , bağlanmak istediğiniz bilgisayara 3389 numaralı bağlantı noktasını ( Uzak Masaüstü Protokolü (RDP) bağlantı noktası) iletecek şekilde yapılandırılması gerekir. Ne yazık ki, tam olarak nasıl yapıldığına, sahip olduğunuz yönlendiricinin türüne bağlı olarak değişiklik gösterecektir - belgeleri kontrol etmeniz gerekir (veya www.portforward.com adresini ziyaret edin ).

Bilgisayarlarınızdan yalnızca birine yönlendiricinizden bu yolla erişebilirsiniz. ( Uzak Masaüstü Bağlantısı'nın 3389 dışındaki bağlantı noktalarını dinleyebileceğini belirtebileceğiniz teknikler vardır. Sonra her bilgisayar için farklı bir bağlantı noktası kullanarak ve her birini yönlendirici üzerinden uygun bilgisayara ileterek doğrudan her birine bağlayabilirsiniz).

Son engel, LAN üzerindeki IP adresinizdir. Internet'teki IP adresiniz (statik veya dinamik) ISS'niz tarafından atanır ve gerçekten yalnızca bir cihazı tanımlar: yönlendiriciniz. Yerel ağınızdaki yönlendirici daha sonra genellikle tüm bilgisayarlarınıza yerel IP adresleri atar. Ardından yönlendirici, yerel ağınızdaki ve İnternet'teki bilgisayarlar arasında dolaşan tüm verilerin doğru bilgisayarlara gittiğinden emin olur.

Bu yerel IP adresleri asla ağınızdan ayrılmaz - İnternet yalnızca yönlendiricinizin IP adresini görür. Bu nedenle, yönlendiricinizi bir bilgisayarı 3389'u bir bilgisayara yönlendirecek şekilde yapılandırdığınızda, yerel bilgisayarlardan birini seçmeniz ve IP adresini Uzak Masaüstü Bağlantısı için hedef olarak yapılandırmanız gerekir. Ardından, yönlendirici İnternet'ten Uzak Masaüstü Bağlantısı isteği aldığında, bu isteği IP adresini yapılandırdığınız bilgisayara iletir.

"Sorun", yerel ağınızın büyük olasılıkla dinamik IP adresleri kullanıyor olmasıdır. Bu, her bilgisayara atanan IP adreslerinin zaman içinde değişebileceği anlamına gelir. Bilgisayarlarınızı her zaman açık bırakırsanız, adresler değişmez ve muhtemelen yönlendiriciyi uzaktan erişmek istediğiniz bilgisayarın geçerli IP adresiyle yapılandırmanız yeterlidir. Değişirse, yönlendiricinizin 3389 numaralı bağlantı noktası için bağlantı noktası yönlendirme yapılandırmasını güncellemeniz gerekir.

Bu kabul edilemez veya uygunsuzsa, tek gerçek çözüm, bilgisayarlarınızdan birini statik bir IP adresine sahip olacak şekilde yapılandırmak ve ardından yönlendiriciyi Uzak Masaüstü Bağlantısı hedefi olarak yönlendirecek şekilde yapılandırmaktır. Yönlendiricinize bağlı olarak bu kadar kolay olabilir:

• Yönelticiyi bir aralıktan IP adresleri atayacak şekilde yapılandırma ... sayın 192.168.1.100 ve üstü.
• Makinelerinizden birinin TCP / IP özelliklerini statik IP olarak yapılandırma ve bu aralığın dışındaki bir değerle tanımlama - örneğin, 192.168.1.2 (normal olarak 192.168.1.1 yönlendiricinin kendisi için ayrılmıştır).

Çoğu durumda bu yeterli. Ağınızdaki diğer makinelerin bu makineyi "göremediği" durumlarda, bu makinenin statik IP adresini tanımlayan diğer tüm makinelerde "ana bilgisayar" dosyasına bir giriş eklemek gerekebilir:

192.168.1.2 machinename

Bu genellikle yönlendirici kurulumunuzda olan bir şeydir. Makinelerinizden birine statik bir yerel IP adresi vermeniz ve ardından kullanılan bağlantı noktalarına bağlı olarak trafiği o makineye iletmek için güvenlik duvarı kurallarını yapılandırmanız gerekir. Bazı yönlendiriciler dinamik bir DNS bağlantısına da izin verir , bu nedenle numarayı yazmanıza gerek yoktur, ancak kullaniciadi@dyndns.org adresini kullanabilirsiniz.

Aslında, Uzak Masaüstü Bağlantısı'nı herhangi bir yerden üç makineye de kullanacak şekilde yapılandırabilirsiniz.

İlk olarak, her makinedeki bu kayıt defteri anahtarına giderek üç makinenin dinleme portunu ikisini değiştirin:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber

Varsayılan bağlantı noktası 3389'dur. Örneğin, üç makineyi sırasıyla 3389, 3390 ve 3391 olarak değiştirebilirsiniz.

İkinci olarak, modem yapılandırma sayfasına gidin (bu modeme bağlıdır; belgelerde bulabilirsiniz). Gidin NAT yapılandırma veya Liman yönlendirme ya da her neyse (modeminizi bağlıdır) ve her makine için bir giriş ekleyin.

Örneğin,

Source port: 3389 // Which you use to connect from the outside
Destination: 192.168.1.100 // Assumed that 192.168.1.100 is your private IP address of the machine that has Remote Desktop Connection port 3389
Destination port: 3389

Diğer ikisine devam edin, şimdi üç makineye de dışarıdan erişebilirsiniz.