Desktop remoto tramite Windows Firewall: passo dopo passo

In questo articolo ti parleremo di desktop remoto attraverso il firewall Windows. Creare regole firewall in Windows utilizzando Windows Server 2012 R2 per consentire il traffico RDP e ICMP aprendo l'applet del pannello di controllo "Windows Firewall con sicurezza avanzata".

Puoi arrivare qui digitando "firewall" nella casella di ricerca vicino al pulsante Home e selezionandolo dall'elenco (probabilmente in alto) oppure puoi andare al pannello di controllo.

Questo metodo è stato testato su Windows 7, Windows 8, Windows Server 2018, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2.

Forse potresti essere interessato: Desktop remoto Windows 10 non funziona | Soluzioni

Parte 1: come consentire i servizi Desktop remoto RDP tramite Windows Firewall

Per consentire il desktop remoto tramite Firewall, è necessario seguire la procedura seguente:

• Paso 1: ve a Inizio.
• Paso 2: premere l'opzione Pannello di controllo.
• Paso 3: ve a Sistema di sicurezza.
• Paso 4: vai a Firewall di Windows e poi a Impostazioni avanzate.

Nota: Puoi anche accedere al pannello di controllo dal menu a discesa di Windows-X

• Paso 5: Si aprirà la schermata Windows Firewall con sicurezza avanzata. Clic Regole di ingresso.

• Paso 6: Il modo più semplice per consentire il ping è abilitare le regole ICMP esistenti.

Abilita le regole ICMP esistenti (PING)

È possibile scorrere verso il basso e selezionare Uso condiviso di file e stampanti (Echo Request – ICMPv4-in). Fare clic con il tasto destro e selezionare Abilita regola (nota che ne avrai uno per più reti, puoi abilitare solo la rete di dominio se ti trovi in ​​un ambiente di dominio o abilitarle entrambe se desideri abilitarle anche su reti private.

Tieni presente che esistono ICMPv4 e ICMPv6. Se stai utilizzando (o prevedi di utilizzare) IPv6 sulla tua rete, ti invitiamo ad "abilitare" anche le regole IPv6. Puoi anche creare una regola da zero, ma se lo fai, l'azione predefinita sarà quella di abilitare tutto il traffico ICMP invece di abilitare solo le richieste echo.

Se vuoi farlo, crea una nuova regola, fai clic su Nuova regola nel pannello Azioni (angolo in alto a destra) o fare clic con il pulsante destro del mouse Regola di ingresso e selezionare Nuova regola. Scegliere su misura - Tutti i programmi. a Protocollo seleziona ICMPv4. Se desideri solo effettuare richieste di eco, dovrai fare clic Personalizza, selezionare Tipi specifici di ICMP e abilitare solo la richiesta eco. Clic Consenti connessione.

Seleziona le reti che vuoi abilitare (solitamente Dominio) e disabilita quelle che non vuoi avere (solitamente pubbliche). Infine, nella sezione Nome del partecipante, dagli un nome come (Consenti ping) e fare clic ultimare. Se scorri fino all'inizio delle regole di input, dovresti vedere la nuova regola lì.

Abilita la regola del desktop remoto esistente (mstsc)

È possibile scorrere verso il basso e selezionare Desktop remoto (TCP-In): fare clic con il tasto destro e selezionare Abilita regola (nota che ne avrai uno per diverse reti). Puoi abilitare solo la rete del dominio se ti trovi in ​​un ambiente di dominio o abilitarli entrambi se desideri abilitarli anche su reti private.

Se desideri creare manualmente la tua regola, utilizzerai l'opzione Predefinito: Desktop remoto o aprirai la porta TCP 3389. Installa e configura gli strumenti Hyper-V per l'amministrazione remota. Se hai Gestore della macchina virtuale di System Center (SCVMM) e vuoi abilitarne la gestione, il modo più semplice per farlo è montare il file ISO SCVMM oppure inserire il DVD ed eseguire l'applicazione cliente. Puoi abilitare Hyper-V se necessario e può anche configurare tutte le regole del firewall per te.

Forse vuoi sapere: Come utilizzare più desktop virtuali in Windows 10

Desktop remoto di Windows: configurazione del firewall e del router

Nella Parte 1 configuriamo Windows per accettare connessioni desktop remote in modo da poter accedere e utilizzare un PC ovunque nel mondo con l'app Connessione Desktop remoto Microsoft. Nella parte 2, abbiamo configurato Windows per accettare connessioni remote tramite un browser web, quindi non è necessario che l'applicazione client sia installata sul computer da cui ci si connette.

Tuttavia, nessuno di questi metodi funzionerà finché il firewall non sarà configurato su consentire connessioni remote. Questa sezione affronta questo problema. Inoltre, per connettersi al PC tramite Internet, il router deve essere configurato correttamente.

Lascia che il traffico oltrepassi il tuo firewall

Poiché proverai a connetterti al tuo PC dalla rete locale o da Internet, il software firewall deve essere configurato per consentire il passaggio del traffico. L'abilitazione della funzionalità Desktop remoto in Windows configura automaticamente Windows Firewall con le impostazioni appropriate.

Tuttavia, è necessario configurare manualmente qualsiasi altro software firewall di terze parti installato sul computer. Per fare ciò, aggiungi la porta UDP 3389 (che utilizza Remote Desktop) all'elenco degli utenti autorizzati del firewall. Se necessario, consultare l'aiuto e documentazione del programma firewall per ottenere aiuto.

È possibile modificare le impostazioni di Windows Firewall e confondere accidentalmente le impostazioni effettuate automaticamente al momento dell'attivazione Desktop remoto. Pertanto, per sicurezza, verificheremo che le connessioni Desktop remoto possano passare.

Se stai configurando anche l'accesso al Web a Connessione desktop remoto, devi aggiungere la porta TCP 80 (o la porta scelta per IIS se hai modificato l'impostazione predefinita) al tuo Windows Firewall e a qualsiasi altro firewall di terze parti. Windows non aggiunge automaticamente questa porta all'elenco autorizzato, quindi dovrai farlo tu stesso. Segui questi passaggi Windows Vista Per verificare le impostazioni di Windows Firewall o aggiungere la porta di accesso Web:

• Paso 1: fare clic sul pulsante Inizio e selezionare Pannello di controllo.
• Paso 2: nella finestra di Pannello di controllo, nella categoria Sicurezza, fare clic sul collegamento Consenti un programma tramite Windows Firewall. Se lui Controllo dell'account utente è abilitato, selezionare un account e inserire una password, se necessario, quindi fare clic continuare nell'avviso.
• Paso 3: nella finestra Impostazioni del firewall Windows aperto, fare clic su General.
• Paso 4: assicurati che la casella di controllo Blocca tutte le connessioni in entrata non è contrassegnato.
• Paso 5: fare clic sulla scheda Eccezioni e scorri verso il basso per verificare l'elemento Desktop remoto è contrassegnato. Ciò verifica che Windows Firewall sia configurato per consentire le tradizionali connessioni desktop remote.
• Paso 6: Se stai configurando anche l'accesso web con IIS, fai clic sul pulsante Aggiungi porto. Quindi nella finestra di dialogo Aggiungi una porta, digitare un nome (ad esempio Connessione Web desktop remoto) e inserisci la porta predefinita 80 o la porta che hai modificato manualmente. nel campo Numero di porta, selezionare TCP come Protocollo e fare clic su bene.
• Paso 7: Al termine del processo, fare clic su Accettare.

Configurazione del router

Se il tuo PC non è collegato direttamente al modem Internet e funziona tramite a router cablato o wireless, è necessario configurare il router per connettersi a Desktop remoto su Internet. Questa impostazione consente al router di sapere dove indirizzare le connessioni Desktop remoto provenienti da Internet.

La configurazione del router implica configurarlo per inoltrare i dati, che entrano in determinate porte, al computer configurato con la connessione desktop remoto. Per Windows XP o Vista, la porta TCP 3389 (utilizzata da Desktop remoto) deve essere inoltrata al PC Desktop remoto.

Se si sta configurando l'accesso Web, è necessario inoltrare anche la porta TCP 80 (o la porta non predefinita configurata) al computer host. Se non sei sicuro di come configurare questi port forwarding, questi passaggi dovrebbero aiutarti:

Paso 1: accedi all'utilità di configurazione basata sul Web del router aprendo il browser Web, digitando l'indirizzo IP del router e premendo entra. Se non conosci l'indirizzo IP, consulta la documentazione del router o controlla il valore del gateway predefinito fornito nei dettagli sullo stato della connessione di Windows.

Paso 2: Quando richiesto, inserisci il nome utente e la password del router. Dovresti aver impostato queste credenziali di accesso quando configuri il router. In caso contrario, puoi fare riferimento ai valori predefiniti nella documentazione del router.

Paso 3: cerca la scheda server virtuale o Inoltro dei porti dalle schermate di amministrazione del router.

Paso 4: Inserisci i dettagli della porta, per ciascuna porta che devi inoltrare (discussa nei paragrafi precedenti) inserendo le informazioni nelle caselle di testo appropriate o selezionando le opzioni dalle caselle di riepilogo. Potrebbe essere necessario inserire un nome da utilizzare come riferimento, ad esempio desktop remoto o accesso Web desktop remoto.

A volte puoi scegliere il computer (identificato dal nome del PC) a cui desideri inoltrare da un elenco a discesa oppure potresti dover inserire l'indirizzo IP del computer. Puoi trovare l'indirizzo IP del tuo computer controllando i dettagli sullo stato della connessione di Windows.

Infine, probabilmente dovrai inserire la porta che desideri inoltrare, fornita sopra sia per Desktop remoto che per Accesso Web.

Paso 5: fare clic sul pulsante salva o Applicare.

Ora devi assicurarti che le porte vengano sempre inoltrate al computer corretto. Se utilizzi indirizzi IP dinamici sulla tua rete locale (che è il metodo predefinito), il che significa che vengono assegnati automaticamente ai tuoi computer utilizzando il server DHCP del router, dovrai eseguire alcune configurazioni aggiuntive.

È necessario assegnare un indirizzo IP statico almeno al computer che ospiterà la connessione Desktop remoto. Questo perché l'indirizzo IP appena configurato per il port forwarding prima o poi verrà assegnato a un altro computer o non verrà utilizzato se viene assegnato automaticamente.

Hai due modi per assegnare al tuo computer un indirizzo IP permanente. Puoi riservare un indirizzo IP per il tuo computer nell'utilità di configurazione del router, se il router lo supporta. Questo è preferibile in modo da non dover modificare le impostazioni effettive del computer e connettersi ad altre reti molto più facilmente. Tuttavia, se la funzionalità non è disponibile, puoi sempre assegnare manualmente al tuo computer (adattatore di rete) un indirizzo IP statico in Windows.

Dare un'occhiata a: Come disabilitare l'adattatore di rete sugli endpoint Windows 10

Pensieri finali

Questo è finito, ora sai come consentire i servizi desktop remoto RDP tramite Windows Firewall e conosci le impostazioni del firewall e del router. Cioè, abbiamo detto al firewall del PC che ospita la connessione remota che è consentito consentire le connessioni in entrata sulla porta appropriata. Abbiamo anche detto al tuo router dove inoltrare le connessioni desktop remote. Speriamo che il tutorial ti sia stato utile e che tornerai a trovarci molto presto.