วิธีเปลี่ยน Port สำหรับใช้งาน Remote Desktop Connection

Yaowalak Laddapong/ June 7, 2021/ Tutorial/ 0 comments

การใช้งาน Remote Desktop Connection ที่อยู่บน Windows Server นั้น ซึ่งตามปกติจะต้องทำการเปิด Port ไว้ที่หมายเลข 3389 (RDP) เพื่อให้สามารถ Remote เข้าเครื่องได้

ดังนั้นการใช้ Port ที่เป็นค่าเริ่มต้นนี้ อาจทำให้เซิร์ฟเวอร์มีโอกาสถูกโจมตีด้วยวิธีการสุ่ม Password (Brute-Force Attack) และนำไปสู่การถูกเจาะระบบได้ Openlandscape Cloud จึงอยากแนะนำการเปลี่ยน Port สำหรับใช้งาน Remote Desktop ซึ่งมีขั้นตอนดังนี้

ขั้นตอนการเปลี่ยน Port สำหรับใช้งาน Remote Desktop

1. ทำการเปิด Run โดยกดปุ่ม Windows + R  ที่คีย์บอร์ด แล้วพิมพ์คำสั่ง regedit จากนั้นกด OK

2. เมื่อเข้ามายังหน้า Registry Editor ให้เลือกที่ HKEY_LOCAL_MACHINE > System > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp

3. ที่ช่องทางด้านขวา ให้คลิกขวาที่ PortNumber แล้วเลือก Modify

4. จากนั้นให้เลือก Base เป็น Decimal แล้วทำการกำหนด Port ตามที่ต้องการ โดยต้องมี 4 หน่วยและต้องไม่ซ้ำกับ Port อื่นที่มีการใช้งานอยู่ หากเรียบร้อยเเล้วกด OK

5. เมื่อเสร็จขั้นตอนการเปลี่ยน Port เรียบร้อยเเล้ว ต้องทำการเปิด Port ที่ส่วนของ Firewall ของเครื่อง เพื่ออนุญาตให้สามารถเชื่อมต่อผ่าน Port ตามที่กำหนดได้ 

ไปที่ Start > ค้นหา Windows Firewall with Advanced Security > คลิกที่ Windows Firewall with Advanced Security

6. เลือกที่ Inbound Rules > New Rule…

7. เมื่อเข้ามายังหน้าต่าง New Inbound Rule Wizard เเละเลือกที่ Port จากนั้นกด  Next

8. จากนั้นเลือกที่ TCP เเละเลือก Specific local ports โดยให้ใส่ Port ที่ทำการเปลี่ยนใหม่เเล้วกด Next

9. เลือก Allow the connection เเละกด Next

กด Next

ทำการตั้งชื่อตามที่ต้องการ หากเรียบร้อยเเล้วกด Finish

10. จากตัวอย่างภาพด้านล่าง จะเห็นรายการที่ทำการ Allow Port ไว้เรียบร้อยเเล้ว

11. เมื่อทำการ Allow Port เรียบร้อยเเล้ว ให้ดำเนินการปิดหน้าต่างทั้งหมดแล้วทำการ Restart เครื่อง 1 รอบ

12. จากนั้นให้ดำเนินการเปิด Port ที่ต้องการใช้งานบนเครื่อง Instance ก่อน เมื่อเรียบร้อยแล้วสามารถ Remote เข้าใช้งาน โดยใช้  IP Address:port ได้เลย