如何更改远程桌面连接的默认端口?附外网访问内网计算机方法

远程连接端口根据协议和场景不同有所差异,以下是常见远程连接端口的设置及修改方法,同时附外网访问内网计算机操作。

一、Windows远程桌面默认端口

‌默认端口‌:3389(TCP协议),用于Windows远程桌面服务(RDP)。

‌作用‌:允许用户通过网络控制远程计算机,适用于办公、运维等场景。

二、修改远程桌面端口的步骤

若需提升安全性,可修改默认端口。更改远程桌面连接的默认端口,能够提升网络安全性,避免因默认端口易被扫描和攻击的风险。在 Windows 系统中,可通过修改注册表来实现这一操作。步骤如下:

1.修改注册表

打开注册表编辑器(Win + R → 输入regedit → 以管理员身份运行)。

定位到以下路径并修改PortNumber的十进制值(如改为33899):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

需确保新端口未被占用(范围1-65535,避开80、443等常见端口)。

2‌.配置防火墙‌

在Windows防火墙中新建入站规则,允许TCP协议通过新端口(如33899)。

3.连接方式

‌内网同个局域网内时连接‌:直接使用<内网IP>:<端口>(如192.168.1.100:33899)。

三、外网访问需要时做路由器端口映射

若需通过外网连接内网计算机,还需在公网IP路由器中设置端口映射:

1.登录路由器管理界面(通常地址为192.168.1.1)。

2.在"虚拟服务器"或"端口转发"中添加规则:

外部端口(如33890)映射到内网IP(如192.168.1.100)的远程桌面端口(默认3389或自定义端口)。

3.‌外网连接‌:需通过公网IP和映射端口(如<公网IP>:33890)。

四、无公网IP时用网络工具映射远程端口

原理是借助端口映射软件,将远程连接的内网IP转换成公网地址。以大众化nat123映射工具为示例,操作步骤如下参考:

1.测试内网远程。确保在局域网内可以正常远程访问。

2.内网映射设置。在目标内网计算机本地使用nat123客户端添加映射,选择非网站类型,并自定义好对应内外网地址。通常可以使用自己域名或自动生成的二级域名,来作为外网地址。

3.外网远程连接。在异地其他网络下,打开远程桌面界面时,输入对应映射域名和外网端口号,进行远程登录操作。

五、注意‌事项

修改端口后需确保客户端连接时指定新端口,如是通过nat123映射外网远程访问的则使用对应映射后的外网端口号,并建议定期检查本地计算机资源使用情况确保网络安全。

相关推荐
老李IT笔记9 分钟前
抹除之后机器上的受管应用可以留下:这一步省掉的是哪段时间
运维·服务器
自由彩虹30 分钟前
靶场通关15--bossplayersctf
linux·服务器·网络·安全·web安全·网络安全
叼烟扛炮32 分钟前
Linux 学习笔记(四十五):Web 安全基石——Cookie、Session 与 HTTPS 原理解析
linux·前端·网络·笔记·学习·tcp/ip·安全
2401_8685347834 分钟前
网络规划设计师之案例分析 - 网络安全与等级保护
服务器·网络
是真的小外套38 分钟前
网络安全实战第10期:Nmap主机发现之一键扫清整个网段
网络·安全·web安全
雾时之林39 分钟前
Nginx反向代理与proxy_cache缓存搭建CDN服务器
服务器·nginx·缓存
北冥you鱼1 小时前
区块链供应链金融如何降低中小企业融资成本
网络·金融·区块链
Hello.Reader1 小时前
Three.js / Cesium 卡顿怎么办?把三维渲染搬到 GPU 服务器
服务器·开发语言·javascript
Linux_cy1 小时前
nginx 502 排查手册:九种原因分类、定位命令与检查顺序
linux·运维·服务器·网络·数据库·nginx·ssh
tedcloud1231 小时前
Docker Compose 部署 Uptime Kuma:配置 HTTPS、QQ 邮箱告警与数据备份
服务器·网络协议·ui·docker·容器·https·开源