Hjálp með Remote Desktop.... 3 tímar til stefnu.

[Tiger]

Sæl.

Er að fara erlendis og þarf remote deskopt til að virka, en fæ það ekki til að virka. Vélin sem fer með mér út er Windows 10 vél, vélin heima er Windows 11 Pro. Set hérna inn allar helstu info, getið þið aðstoðað við að redda mér?

W10.
Nafn á vél : Arni
Local ip á vél: 192.168.1.87
external IP:85.220.1.457
account á vél: eg@outook.com

Það er ekkert mál að tengjast þessari vél innan local nets, þá bara local ip og account.

En fæ þetta ekki til að virka fyrir utan local IP.

Einhver.... fer í loftið eftir 3 tíma

[TheAdder]

Ertu búinn að setja upp opnun í routernum fyrir port 3389?
Hefurðu tök á að setja upp teamviewer host á vélinni heima og nota frekar teamviewer? Þarft örugglega að borga fyrir það, en það er öruggara en að nota RDP.

[Hjaltiatla]

Líklegast vegna þess að það Router/eldveggur er með lokun á RDP port á exteranl IP töluna (réttilega því þú vilt ekki opna á RDP port inná internal netið þitt frá Public internetinu).

Hefur líklega lítinn tíma til að virkja VPN uppá að geta RDP tengst á öruggan máta yfir internetið þannig að það er líklega einfaldast að nota Remote Access hugbúnað eins og Teamviewer eða Nomachine til að redda þér.

[TheAdder]

Teamviewer leyfið kostar 26.388 kr á ári, sýnist ekki vera möguleiki á að versla styttri tíma. Ég hef notað það sjálfur í gegnum vinnuna með góðum árangri í mörg ár.
Nomachine sem Hjaltiatla bendir á hér að ofan er frítt.

[nonesenze]

aðalega opna fyrir port 3389 í firewall og portforward á router
annars er þetta external ip ekki rétt með endann 457

[Tiger]

aðalega opna fyrir port 3389 í firewall og portforward á router
annars er þetta external ip ekki rétt með endann 457

Nei ég veit, setti bara inn bull tölur hérna .

En er þetta búið að breytast svona mikið milli ára, virkaði flott þegar ég fór út síðustu jól í gegnum remote desktop..... engin port forwarding eða neitt.

[nonesenze]

aðalega opna fyrir port 3389 í firewall og portforward á router
annars er þetta external ip ekki rétt með endann 457

Nei ég veit, setti bara inn bull tölur hérna .

En er þetta búið að breytast svona mikið milli ára, virkaði flott þegar ég fór út síðustu jól í gegnum remote desktop..... engin port forwarding eða neitt.

það fer eftir hvernig router þú ert með og stillingar þar, en þetta er ekkert mál svosem ef allt er stillt rétt, ég hef aðeins notað þetta í gegnum tíðina en alltaf betra að tengjast ubuntu

þú getur notað eitthvað eins og https://ismyportopen.com/ til að ath hvort portið á RD sé opið út, þeið og þú sérð að það sé opið þá virkar þetta hjá þér

edit : sumir routerar eru leiðinlegri en aðrir að leyfa port í gegnum sig

[Tiger]

Unifi USG Pro.

Portið er opið.

Hvað set ég í hvern reti?

Hvar kemur internal ip addressan og hvar external, hvar kemur account nafnið @outlook og hvar nafnið á vélnni.

Capture.PNG (25.64 KiB) Skoðað 2835 sinnum

Capture1.PNG (44.64 KiB) Skoðað 2835 sinnum

[TheAdder]

"Do not use an RD Gateway server" þarf að vera valið.
computer þarf að vera ytra ip.

[Hjaltiatla]

Ef þú ákveður að opna á RDP portið þá ertu nánast að biðja um að vera target fyrir einhvers konar Exploit , t.d ef það er er einhverjir veikleikar á stýrikerfi eða á hugbúnaði á stýrikerfinu sem er hægt að tengjast í gegnum RDP eða notfæra sér í gegnum það protocol (eða einhver reynir að logga sig inná vélina með einhverjum leyniorða lista).
Hérna er dæmi um síðu sem heitir shodan.io sem bíður uppá að leita að vélum á Íslenskri IP tölu með RDP (port 3389) opið. Þannig ef þú ákveður að fara þessa leið ertu einfaldlega að lenda á þessum "Easy target" lista ef einhver Hackerboy er að reyna að nofæra sér RDP veikleika á einn eða annan vegu.



Skjámynd fyrir athygli:


Ekki enda eins og Anna og láta Shodan Indexa þína IP tölu og enda á tossalistanum.

[Tiger]

Ok closed .

Enda var það lokað í fyrra þegar þetta virkaði 100%

[hagur]

Chrome remote desktop og málið er dautt.

[fedora1]

Ein leið er að setja upp www.zerotier.com. Er frítt fyrir personal use upp að einhverju marki, setur upp private net á milli véla. Getur þá talað við vélina eins og þú værir á local neti. Notaði þetta fyrir vél sem var á bak við 4G router sem ekki var hægt að portmappa út.

[Televisionary]

Tailscale er frábær varningur einnig: https://tailscale.com/

En ekki undir neinum kringumstæðum setja RDP opið út á netið eins og fyrr hefur verið nefnt hérna.

[Cascade]

Eruð þið ekki að nota vpn til að komast á innra netið ykkar?

[Hjaltiatla]

Eruð þið ekki að nota vpn til að komast á innra netið ykkar?

Jú , ég nota Wireguard VPN sem er uppsett á Pfsense router.

[TheAdder]

WireGuard á Synology boxi hjá mér.