Si está buscando conectarse a su PC con Windows desde una ubicación remota, hay varias formas de hacerlo. Por ejemplo, podría hacer un túnel VNC a través de SSH, lo que le permitiría usar el protocolo VNC de código abierto a través de una conexión SSH cifrada. Sin embargo, el mejor método es utilizar la herramienta escritorio remoto de Windows.
Hay algunos pasos que deberá seguir antes de estar listo para conectarse a una PC con Windows de forma remota. Deberá configurar escritorio remoto a través de su enrutador, asegurándose de que los puertos necesarios estén abiertos y que el reenvío de puertos esté activo. Para hacer esto y usar Remote Desktop de forma remota, deberá seguir estos pasos.
Configuración del Firewall de Windows para permitir el acceso a escritorio remoto
Antes de que pueda configurar conexiones de Escritorio remoto a través de su enrutador, deberá asegurarse de que Windows permita conexiones entrantes y salientes a su PC.
- Para ello, haga clic con el botón derecho en el menú Inicio y seleccione configuración.
- En el menú configuración, seleccione Actualización y seguridad > Seguridad de Windows > Firewall y protección de red.
- En el menú Protección de red y firewall, seleccione la opción Permitir una aplicación a través del firewall.
- Seleccione el botón cambiar configuración en la ventana aplicaciones permitidas para desbloquear el menú.
- Una vez que haya desbloqueado este menú, busque las opciones escritorio remoto y Escritorio remoto (WebSocket) en la lista provista. Seleccione las casillas de verificación junto a estas opciones para permitir conexiones RDP a través del firewall. Seleccione el botón Aceptar para guardar sus opciones.
Cambiar el puerto RDP predeterminado en Windows 10
Ha configurado el Firewall de Windows para permitir conexiones RDP (Protocolo de escritorio remoto). Ahora, debe cambiar el puerto RDP predeterminado que usa Windows para las conexiones RDP del puerto 3389 a un número de puerto alternativo.
Esto se debe a que el riesgo de ataques de Protocolo de escritorio remoto es extremadamente alto. Si bien cambiar los puertos no es la única forma de asegurar sus conexiones RDP, ayudará a reducir la velocidad y limitar los riesgos de los bots de escaneo de puertos aleatorios que buscan puertos RDP abiertos en su enrutador.
- Para cambiar el puerto RDP, haga clic derecho en el menú Inicio y seleccione la opción Ejecutar. Alternativamente, seleccione la tecla de Windows + R en su teclado.
- En el cuadro de diálogo Ejecutar, escriba regedit antes de seleccionar aceptar. Esto abrirá el Editor del Registro de Windows.
- Usando el menú de árbol a la izquierda en la nueva ventana del Editor del Registro, localice la clave HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber. Haga clic derecho en la tecla PortNumber a la derecha y luego seleccione la opción modificar.
- En el cuadro Editar valor DWORD (32 bits), seleccione decimal en la categoría base y, a continuación, establezca un nuevo valor de puerto en el cuadro Información del valor, asegurándose de que el valor que utilice no sea utilizado comúnmente por ningún otro puerto conocido. Seleccione Aceptar para guardar su elección.
Una vez que haya realizado los cambios en el número de puerto RDP predeterminado, deberá reiniciar su PC. Cualquier conexión que realice a su PC usando RDP en el futuro deberá configurarse usando el número de puerto que seleccionó (por ejemplo, 10.0.0.10:1337 en lugar de 10.0.0.10:3389).
Habilitar el reenvío de puertos en su enrutador de red
Ahora puede comenzar a configurar su enrutador para permitir conexiones desde Internet a su PC en su red local. El primer paso en este proceso es habilitar el reenvío de puertos en su enrutador sin dejar entrar a los piratas informáticos.
- Para comenzar, acceda a la página de administración web de su enrutador utilizando su navegador web (generalmente 192.168.1.1, 192.168.1.254 o una variación similar) e inicie sesión. Deberá asegurarse de que el dispositivo que está utilizando para acceder al portal web esté conectado a la misma red Si no está seguro, consulte el manual del usuario de su enrutador de red para obtener información adicional.
- Una vez que haya iniciado sesión en su enrutador, deberá ubicar la configuración de reenvío de puertos (por ejemplo, Reenvío> Servidores virtuales en un enrutador TP-Link). Una vez que haya localizado esta configuración, deberá agregar una entrada que asigne el puerto RDP (3389 de forma predeterminada o un puerto personalizado que haya configurado) a la dirección IP de la red local de su PC (no a su dirección IP pública).
Con el puerto RDP asignado, el reenvío de puertos debe estar activo y listo para permitir conexiones de escritorio remoto a través de Internet. Debería poder conectarse a su PC de forma remota utilizando su dirección IP pública y el número de puerto RDP, con su enrutador de red reenviando las solicitudes a su PC.
Asignación de su dirección IP mediante un servicio de DNS dinámico
Una vez que el reenvío de puertos esté activo, debería poder realizar conexiones de escritorio remoto a través de Internet siempre que la regla de reenvío de puertos esté activa, su PC esté encendida y conectada a su enrutador, su conexión a Internet esté activa y su dirección IP pública sigue siendo el mismo.
Sin embargo, si su ISP usa direcciones IP dinámicas (direcciones IP que cambian regularmente), no podrá conectarse cuando cambie su dirección IP pública. Para solucionar este problema, puede mapear su dirección IP utilizando un servicio de DNS dinámico para que, cuando cambie su dirección IP, aún pueda realizar conexiones de forma remota.
Sin embargo, antes de poder utilizar un servicio de DNS dinámico, deberá configurar una cuenta con un proveedor apropiado como No-IP.
- Si desea utilizar No-IP para DNS dinámico, cree su cuenta proporcionando su dirección de correo electrónico y una contraseña adecuada. También deberá proporcionar un nombre de host (por ejemplo, ejemplo.ddns.net) que pueda usar para establecer conexiones RDP sin usar su dirección IP.
- Una vez que haya creado su cuenta, deberá activarla. Verifique la bandeja de entrada de su correo electrónico y seleccione el botón confirmar cuenta incluido en el correo electrónico de confirmación una vez que lo reciba.
- Con su cuenta activada, deberá instalar Dynamic Update Client en su PC a continuación. Esto garantiza que su cuenta No-IP siempre tenga su dirección IP pública correcta, lo que le permite realizar conexiones. Descargue Dynamic Update Client en su PC e instálelo para continuar.
- Una vez que Dynamic Update Client esté instalado en su PC, la aplicación debería abrirse automáticamente. Inicie sesión con su nombre de usuario y contraseña No-IP en este momento.
- Después de iniciar sesión, deberá seleccionar qué nombres de host vincular a su dirección IP pública. Seleccione el nombre de host apropiado de la lista, luego seleccione guardar para confirmar.
- En este punto, debería poder conectarse a su PC de forma remota utilizando su nombre de host de DNS dinámico y el puerto RDP en uso (p. ej., ejemplo.ddns.net:3389). El cliente de actualización dinámica buscará cambios en su dirección IP pública cada cinco minutos, pero si desea actualizarlo usted mismo, seleccione el botón Actualizar ahora en la ventana de configuración de DUC.
- Ciertos enrutadores de red (como TP-Link) admiten DNS dinámico y le permiten actualizar automáticamente su dirección IP pública sin instalar el Cliente de actualización dinámica en su PC. Sin embargo, se recomienda que aún lo haga como una opción de respaldo. Por ejemplo, los usuarios con un enrutador TP-Link pueden acceder a esta configuración seleccionando la opción de menú DNS dinámico en la página de administración web. Para otros modelos, consulte el manual de usuario de su enrutador de red para obtener más información sobre cómo proceder.
- Una vez que haya configurado su enrutador siguiendo estos pasos, debería poder conectarse de forma remota usando RDP. Asegúrese de escribir el nombre de host de DNS dinámico y el número de puerto correctos (p. ej., ejemplo.ddns.net:3387) en la herramienta conexión a escritorio remoto para autenticarse correctamente. Si su enrutador está configurado correctamente y no hay otros problemas de conexión, debería poder realizar la conexión y establecer la conexión de escritorio remoto con éxito.
Alternativas al escritorio remoto
Los pasos anteriores deberían permitirle configurar conexiones de escritorio remoto a través de su enrutador. Sin embargo, si sus conexiones de Escritorio remoto no funcionan o no está satisfecho con la calidad, existen alternativas a RDP disponibles. Por ejemplo, aplicaciones como TeamViewer te permitirán conectarte a tu PC con facilidad.
También puede usar varias herramientas de administración de Escritorio remoto para mantener sus conexiones, o podría pensar en configurar una VPN para establecer conexiones a su PC remota. También es posible que desee considerar cómo apagar o reiniciar su PC de forma remota para reiniciar su PC si tiene problemas.
