В целях безопасности рекомендуется использовать для RDP внешний порт, отличный от 3389, и явно указывать его при подключении на стороне клиента. Далее в примере используется порт 53389.
Чтобы подключиться к VM с ОС Windows с использованием RDP:
- в настройках шлюза Edge Gateway настройте DNAT-трансляцию с внешнего IP-адреса (Original IP/Range) и порта 53389 (Original Port) на внутренний IP-адрес (Translated IP/Range) и порт (Translated Port) VM; как это сделать, описано в данной статье
- разрешите подключение в межсетевом экране Edge Gateway на порт 53389 (Protocol TCP, Destination Port) на внешний IP-адрес из IP Allocations (Destination IP Address); как это сделать описано в данной статье
- подключитесь к VM через консоль; как это сделать, описано в данной статье (при первом запуске ОС будет предложено установить логин и пароль администратора)
- откройте свойства вашего компьютера в System (Этот компьютер) - Properties (Свойства) - Remote settings (Настройки удаленного доступа) - вкладка Remote (Удаленный доступ) - включите опцию "Allow remote connections" (Разрешить удаленные подключения к этому компьютеру)
- убедитесь, что в брандмауэре Windows включены правила, разрешающие подключение к удаленному рабочему столу
Если профиль вашей сети соответствует общедоступной сети, то необходимо убедиться, что в правиле брандмауэра стоит галочка "Публичный".
- в приложении для подключения к серверу введите публичный IP-адрес и порт, заданные логин и пароль администратора
В целях безопасности рекомендуется использовать для RDP внешний порт, отличный от 3389, и явно указывать его при подключении на стороне клиента. Далее в примере используется порт 53389.
Чтобы подключиться к VM с ОС Windows с использованием RDP:
- в настройках шлюза Edge Gateway настройте DNAT-трансляцию; как это сделать, описано в данной статье
- разрешите подключение в межсетевом экране Edge Gateway; как это сделать, описано в данной статье
- подключитесь к VM через консоль; как это сделать, описано в данной статье (при первом запуске ОС будет предложено установить логин и пароль администратора)
- откройте свойства вашего компьютера в System (Этот компьютер) - Properties (Свойства) - Remote settings (Настройки удаленного доступа) - вкладка Remote (Удаленный доступ) - поставьте галочку "Allow remote connections" (Разрешить удаленные подключения к этому компьютеру)
- убедитесь, что в брандмауэре Windows включены правила, разрешающие подключение к удаленному рабочему столу
Если профиль вашей сети соответствует общедоступной сети, то необходимо убедиться, что в правиле брандмауэра стоит галочка "Публичный".
- в приложении для подключения к серверу введите публичный IP-адрес и порт, заданные логин и пароль администратора