Computer >> Hướng Dẫn Máy Tính >  >> Phần Mềm >> Phần Mềm

Cách Cấu Hình Remote Desktop Qua Router

Nếu bạn muốn kết nối đến PC Windows từ vị trí từ xa, có một số cách làm. Ví dụ, bạn có thể đường hầm VNC qua SSH, cho phép dùng giao thức VNC mã nguồn mở qua kết nối SSH được mã hóa. Tuy nhiên, phương pháp tốt nhất là dùng công cụ Windows Remote Desktop (Máy tính để bàn từ xa).

Có một số bước bạn cần thực hiện trước khi sẵn sàng kết nối đến PC Windows từ xa. Bạn cần cấu hình Remote Desktop qua router, đảm bảo các cổng cần thiết mở và chuyển tiếp cổng (port forwarding) đang hoạt động. Để làm điều này và dùng Remote Desktop từ xa, bạn cần làm theo các bước sau.

Cấu Hình Windows Firewall Cho Phép Truy Cập Remote Desktop

Trước khi cấu hình kết nối Remote Desktop qua router, bạn cần đảm bảo Windows cho phép kết nối vào và ra khỏi PC.

  1. Chuột phải menu Bắt đầu và chọn Cài đặt (Settings).
  2. Trong menu Cài đặt, chọn Cập nhật & Bảo mật (Update & Security) > Bảo mật Windows (Windows Security) > Tường lửa & bảo vệ mạng (Firewall & network protection).
  3. Trong menu Tường lửa & bảo vệ mạng, chọn tùy chọn Cho phép ứng dụng qua tường lửa (Allow an app through firewall).
  4. Chọn nút Thay đổi cài đặt (Change settings) trong cửa sổ Ứng dụng được phép (Allowed apps) để mở khóa menu.
  5. Sau khi mở khóa menu, tìm tùy chọn Máy tính để bàn từ xa (Remote Desktop) và Máy tính để bàn từ xa (WebSocket) trong danh sách. Tích vào hộp kiểm bên cạnh các tùy chọn này để cho phép kết nối RDP qua tường lửa. Chọn nút OK để lưu lựa chọn.

Thay Đổi Cổng RDP Mặc Định Trên Windows 10

Bạn đã thiết lập Windows Firewall cho phép kết nối RDP (Giao thức Máy tính để bàn từ xa). Bây giờ, bạn nên thay đổi cổng RDP mặc định dùng cho kết nối RDP từ cổng 3389 sang số cổng thay thế.

Điều này vì rủi ro tấn công Giao thức Máy tính để bàn từ xa cực cao. Mặc dù thay đổi cổng không phải cách duy nhất bảo mật kết nối RDP, nó giúp làm chậm và giới hạn rủi ro từ bot quét cổng ngẫu nhiên tìm cổng RDP mở trên router.

  1. Để thay đổi cổng RDP, chuột phải menu Bắt đầu và chọn tùy chọn Chạy (Run). Thay vào đó, nhấn Phím Windows + R trên bàn phím.
  2. Trong hộp thoại Chạy, gõ regedit trước khi chọn OK. Thao tác này sẽ mở Trình chỉnh sửa Sổ đăng ký Windows (Registry Editor).
  3. Dùng menu cây bên trái trong cửa sổ Registry Editor mới, tìm khóa HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber. Chuột phải khóa PortNumber bên phải rồi chọn tùy chọn Sửa đổi (Modify).
  4. Trong hộp Sửa đổi giá trị DWORD (32-bit), chọn Thập phân (Decimal) từ danh mục Cơ số (Base), đặt giá trị cổng mới trong hộp Dữ liệu giá trị (Value data), đảm bảo giá trị bạn dùng không phổ biến cho cổng đã biết khác. Chọn OK để lưu lựa chọn.

Sau khi thay đổi số cổng RDP mặc định, bạn cần khởi động lại PC. Mọi kết nối bạn thực hiện đến PC dùng RDP từ nay về sau cần cấu hình dùng số cổng bạn chọn (ví dụ 10.0.0.10:1337 thay vì 10.0.0.10:3389).

Bật Chuyển Tiếp Cổng (Port Forwarding) Trên Router Mạng

Bây giờ bạn có thể bắt đầu cấu hình router để cho phép kết nối từ internet đến PC trên mạng cục bộ. Bước đầu tiên là bật chuyển tiếp cổng trên router mà không để hacker xâm nhập.

  1. Để bắt đầu, truy cập trang quản trị web của router dùng trình duyệt (thường là 192.168.1.1, 192.168.1.254, hoặc biến thể tương tự) và đăng nhập. Bạn cần đảm bảo thiết bị dùng truy cập cổng web kết nối cùng mạng. Nếu không chắc, tham khảo hướng dẫn sử dụng router cho thêm thông tin.
  2. Sau khi đăng nhập router, bạn cần tìm cài đặt chuyển tiếp cổng (ví dụ Chuyển tiếp (Forwarding) > Máy chủ ảo (Virtual Servers) trên router TP-Link). Khi tìm thấy, thêm mục ánh xạ cổng RDP (3389 mặc định, hoặc cổng tùy chỉnh bạn đã đặt) đến địa chỉ IP mạng cục bộ của PC (không phải IP công cộng).

Với cổng RDP được ánh xạ, chuyển tiếp cổng sẽ hoạt động và sẵn sàng cho phép kết nối Remote Desktop qua internet. Bạn sẽ có thể kết nối đến PC từ xa dùng địa chỉ IP công cộng và số cổng RDP, router sẽ chuyển tiếp yêu cầu đến PC.

Ánh Xạ Địa Chỉ IP Sử Dụng Dịch Vụ Dynamic DNS

Khi chuyển tiếp cổng hoạt động, bạn sẽ kết nối Remote Desktop qua internet miễn là quy tắc chuyển tiếp cổng hoạt động, PC bật và kết nối router, kết nối internet hoạt động, và địa chỉ IP công cộng không đổi.

Tuy nhiên, nếu ISP dùng địa chỉ IP động (IP thường xuyên thay đổi), bạn không thể kết nối nếu IP công cộng thay đổi. Để khắc phục, bạn có thể ánh xạ IP dùng dịch vụ Dynamic DNS để khi IP thay đổi, vẫn kết nối từ xa được.

Trước khi dùng dịch vụ Dynamic DNS, bạn cần thiết lập tài khoản với nhà cung cấp phù hợp như No-IP.

  1. Nếu muốn dùng No-IP cho Dynamic DNS, tạo tài khoản cung cấp email và mật khẩu phù hợp. Cũng cần cung cấp tên máy chủ (hostname) (ví dụ example.ddns.net) để dùng thiết lập kết nối RDP không dùng địa chỉ IP.
  2. Sau khi tạo tài khoản, cần kích hoạt. Kiểm tra hộp thư đến email và chọn nút Xác nhận tài khoản (Confirm account) trong email xác nhận.
  3. Với tài khoản đã kích hoạt, cần cài đặt Client Cập Nhật Động (Dynamic Update Client) trên PC. Điều này đảm bảo tài khoản No-IP luôn có IP công cộng đúng, cho phép kết nối. Tải Dynamic Update Client về PC và cài đặt.
  4. Sau khi cài đặt, ứng dụng sẽ tự mở. Đăng nhập dùng tên người dùng và mật khẩu No-IP.
  5. Sau khi đăng nhập, cần chọn tên máy chủ nào liên kết với IP công cộng. Chọn tên máy chủ phù hợp từ danh sách, chọn Lưu (Save) để xác nhận.
  6. Lúc này, bạn sẽ kết nối đến PC từ xa dùng tên máy chủ Dynamic DNS và cổng RDP dùng (ví dụ example.ddns.net:3389). Dynamic Update Client kiểm tra thay đổi IP công cộng mỗi 5 phút, nhưng nếu muốn tự làm mới, chọn nút Làm mới ngay (Refresh Now) trong cửa sổ cài đặt DUC.
  7. Một số router (như TP-Link) hỗ trợ Dynamic DNS và cho phép tự động làm mới IP công cộng không cần cài Dynamic Update Client trên PC. Tuy nhiên, khuyến nghị vẫn cài đặt như phương án dự phòng. Ví dụ, người dùng TP-Link truy cập cài đặt bằng cách chọn menu Dynamic DNS trên trang quản trị web. Đối với mẫu khác, tham khảo hướng dẫn router.
  8. Sau khi cấu hình router theo các bước, bạn sẽ kết nối từ xa dùng RDP. Đảm bảo gõ đúng tên máy chủ Dynamic DNS và số cổng (ví dụ example.ddns.net:3387) trong công cụ Kết nối Máy tính để bàn từ xa để xác thực đúng. Nếu router cấu hình đúng và không có vấn đề kết nối khác, bạn sẽ thiết lập kết nối Remote Desktop thành công.

Các Phương án Thay Thế Cho Remote Desktop

Các bước trên giúp cấu hình kết nối Remote Desktop qua router. Tuy nhiên, nếu kết nối Remote Desktop không hoạt động, hoặc bạn không hài lòng chất lượng, có phương án thay thế RDP. Ví dụ, ứng dụng như TeamViewer cho phép kết nối đến PC dễ dàng.

Bạn cũng có thể dùng các công cụ quản lý Remote Desktop để duy trì kết nối, hoặc thiết lập VPN để thiết lập kết nối đến PC từ xa. Bạn cũng có thể cân nhắc cách tắt hoặc khởi động lại PC từ xa để reset PC nếu gặp sự cố.