שינוי Port של Remote Desktop ב-Registry
01:00-02:48 הסבר תאורטי על אופן עבודת ה-NAT בשילוב עם RDP
02:48-05:00 שינוי Port ה-RDP ברמת תחנת קצת בעזרת עורך הרישום - Regedit
05:00-07:48 מבט על הפורטים לאחר השינוי בעזרת פקודת Netstat
07:48-09:50 בדיקת מעשית לחיבור RDP לאחר השינוי.
09:50-13:00 ביצוע התאמה של חומת האש להגדרות החדשות ופתרון התנגשות בין חוקים.
13:00-14:25 הדגמה לחיבור RDP תקין לאחר ביצוע שינוי הפורט.
14:25-16:17 סיכום והסבר על עצירה כפויה של תהליכים ותכונות.
איך לשנות port של rdp אם יש לי כמה מחשבים ברשת הביתית למשל ואני מעוניין שכולם יתחברו למחשבים האלה מרחוק ב remote desktop ,אבל הבעיה היא איך router יידע להעביר פורט אחד שהוא 3389 להרבה מחשבים ברשת הפנימית שלי. הרי עד עכשיו אנו יודעים שמגדירים ב router פורט אחד =3389 לכתובת ip מקומית אחת ,אבל יש לי כמה מחשבים ברשת הפנימית ולכל אחד כתובת ip מקומית אחת ואני לא יכול לפתוח פורט 3389 לכמה מחשבים ,אלא רק למחשב אחד. אז איך אנחנו פותרים את הבעיה הזו? ובכן,אנחנו צריכים להיכנס ל registry של כל מחשב בניפרד ולשנות את פורט RDP שבמקום 3389 שבאותו מחשב לשנות אותו למספר פורט אחר,לדוגמא:3390 אנו ניכנס בשביל הבדיקה ונבדוק כרגע מה מצב הפורטים הפתוחים (שנימצאים בהאזנה ) במחשב שלנו על ידי פקודה מתוך cmd והיא netstat –na | more ואנו נראה קודם שהפורט הסטנדרטי (התקני)של rdp שהוא 3389 לא פתוח,אז ניכנס לתוכנת remote desktop ועכשיו אנו נראה שפורט 3389 נכנס למצב האזנה כלומר:מחכה לפניות מבחוץ. אבל כמו שאמרנו פורט 3389 כבר תפוס על ידי מחשב אחר ברשת הפנימית שלנו אז אני אשנה במחשב הזה את הפורט התקני של rdp שהוא 3389 למספר אחר למשל:3390 ובכן,בתחנת העבודה נכנסים ל registry –נקליד regedit בשורת החיפוש או בשורת run ונתחיל להגדיר HKEY_LOCAL_MACHINE ? נסמן system ?נסמן current control set ?נסמן control ?נסמן terminal server ?נסמן win stations ?נסמן RDP.tcp ?נסמן portnumber ונעבור למצב decimel ונרשום את מספר הפורט rdp שנרצה במחשב זה למשל:3390 עכשיו נסגור ונפעיל מחדש את תוכנת remote desktop ובשביל הבדיקה נריץ שוב את הפקודה מתוך דוס netstat –na | more ואנו נראה שפורט 3390 שהגדרנו נמצא במצב האזנה (listening) . ואם ארצה עכשיו להתחבר למחשב הזה שהגדרתי לו פורט rdp =3390 אני אהיה חייב להוסיף בתוכנת remote dektop את מספר הפורט 3390 כמו שאנו רואים בחלון הבא רק לא לשכוח כמובן שנצטרך לפתוח ב router פורט 3390 ולכוון אותו ל ip המקומי של המחשב שהגדרנו בו את הפורט הזה. וגם ב firewall נצטרך לאפשר פתיחת הפורט הזה כך :ניכנס ל windows firewall with advanced settings ?נסמן inbound ruls ?נסמן new rule ?נסמן port?נסמן TCP ?נסמן 3390 ?נסמן next ?נסמן allow the connection ?נסמן next וסיימנו . הערה:בראוטר אנו ניפתח פורט לכל מחשב מקומי בניפרד למשל פורט 3389 נכוון ל ip של מחשב x ופורט 3390 נכוון ל ip של מחשב y כמובן שפתיחת פורטים בראוטר נצטרך לבצע אם רוצים להתחבר אלינו מבחוץ מהאינטרנט ואז מי שמתחבר אלינו מבחוץ יצטרך להזין את ה ip החיצוני של הראוטר שלנו. ואם ההתחברות היא בתוך הרשת הפנימית לא צריך לפתוח פורטים בראוטר מכיוון שלא עוברים דרכו ,אך ב firewall של המחשב שאליו מתחברים יש לאפשר פתיחת פורט של rdp סיכום זה נעשה על ידי רמי טראב 
פרקי ההרצאה: שינוי Port של Remote Desktop ב-Registry
תמלול ההרצאה: שינוי Port של Remote Desktop ב-Registry
הטקסט המלא של הדקות הראשונות בהרצאה «שינוי Port של Remote Desktop ב-Registry» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה על שינוי פורט של רימורט דסקטופ. אני יונתן רבזין ואתם בהרצאה של מכללת פרקטיקיו. ולמה חשוב לשנות פורט של רימורט דסקטופ?
למקרה שיש לנו ראוטר אחד עם IP אחד, ומבחוץ מתחברים ב-3389 כבר למחשב אחר. אתם מבינים את זה? אפשר להתחבר למחשב אחר דרך 3389, ואני רוצה עוד אחד שאפשר יהיה להתחבר אליו מבחוץ.
אבל העוד אחד הזה, גם הוא ב-3389 אבל כלפי חוץ יש לנו רק פורט אחד הבנתם בחוץ יש לנו פורט אחד של 3389 לכל IP יש פורט אחד ב-TCP כן בואו נסתכל נעבור על האיור נעשה איזה משהו שיהיה לכם ברור בואו תראו מה קורה פה בנאט יש לנו public IP כתובת אחת באינטרנט עכשיו על הכתובת האחת הזאתי יש רק בפורט ב-TCP כן
רק פורט 13389. אין שני פורטים עם אותו מספר סידורי, הרי כל הפואנטה של הפורט שהוא מזהה תוכנה בתוך המחשב, אז לא יכול להיות שני פורטים עם מספר 3389. אז 3389 כזה עקום יכול להיות רק אחד בכתובת IP הציבורית.
אז אם אני פותח פורט, אני אומר שכל מי שמגיע ב-3389 מבחוץ, תכניס אותו למחשב הזה, ואז רימור דסקטופ עובד. אבל מה יקרה גם אם המחשב הזה ירצה שאליו יהיה rdp זאת פקידה קיבלה רימונט דסקטופ מהבית גם הפקידה הזאת רוצה רימונט דסקטופ מהבית אני לא יכול להגיד לפורט 3389 פעם תעביר לכאן
פעם תעביר לכאן הוא לא יכול לדעת באיזה מקרה להעביר לפה באיזה מקרה להעביר לשם אז אני אומר דבר כזה אני משנה פה את הפורט של rdp וזה מה שאני הולך לעשות בסרט אני הולך להיכנס לregistry של המחשב ולשנות את rdp במקום 3389 כמו במחשב הזה שזה על דיפולט, אני הולך לעשות אותו פורט אחר, לדוגמה 3390. זאת המטרה שלי,
לשנות פורט של רימורט דסקטופ, כדי שאני אוכל מבחוץ לפתוח פורט 3390 למחשב הזה. בואו נעשה את ההגדרה של שינוי פורט של רימורט דסקטופ של RDP בתחנת העבודה.
זה מאוד שימושי למקרה שאני רוצה שיהיו כמה מחשביים ברימור דסקטופ ללא VPN אוקיי יופי אז אנחנו נעשה דבר כזה אנחנו ניכנס פה לרג' אדיט לרג'יסטרי עכשיו צריך למצוא ברג'יסטרי איפה הדבר הזה נמצא אז אתם לא אמורים לחפש את זה פה אי אפשר למצוא את זה סתם לבד אי אפשר לזכור את זה גם אם אתה גאון עדיין לזכור דברים כאלו מיותר אתה נכנס לגוגל.קום ויש לנו בגוגל.קום כותבים rdp port registry
rdp port registry ונכנסים לכל כתבה נניח סתם כתבה ראשונה ומחפשים את ה-registry key של הפורט הנה יש לנו פה כתבה כל זה לא מעניין אותי מעניין אותי הרג'יסטרי הנה הרג'יסטרי hq local machine יופי אז בואו נעשה דבר כזה ניקח את הדבר הזה יש לי פה הרבה חלונות פתוחים נסגור את כולם ניקח אותו נשים אותו צד שמאל את המכונה הווירטואלית
נשים צד ימין ונתחיל לחפש hq-local-machine hq-local-machine סיסטם קארן קונטרול סטינגס סיסטם קארן קונטרול סיסטם קארן קונטרול סט קונטרול טרמינל בטרמינל יש לנו פה win station ו-rdp-tcp ויש לנו רג'יסטרי קי שנקרא port number בואו תראו
port number 3389 אבל לפני שאני משנה אותו אני רוצה להראות לכם בדיוק איך כל זה נראה עשיתי full screen בשביל להראות לכם מה קורה כשאני הולך לשנות את הדבר הזה בואו נעשה ככה נראה מה קורה עכשיו בפורטים אני עושה cmd runner זה אדמיניסטרטור שלא יהיו לנו בעיות ועושים netstat -na netstat -na מראה לי את
כל הפורטים all כולל פורטים שהם בהזנה ו-n אומר אל תנסה לתרגם שום דבר לשם תראה לי רק את הטובות המספריות כי זה לוקח לו זמן התרגום הזה pipe זה סימן של pipe של צינור אומרת כל מה שאתה פולט תעביר לפקודה אחרת והפקודה האחרת זה קובץ מור נקודה אקסי שנמצא בסיסטם 32 והקובץ הזה יודע לחלק הכל לחלקים למסכים כדי שאם הפקודה נותנת הרבה פלט זה יחלק
אותה למסכים לא היה לי הרבה פלט אז לא הייתי צריך לעשות מור אוקיי אז תראו מה זה אין לי פורט 3389 אתם רואים listening אין לי פורט 3389 אתם רואים הוא נמצא בהזנה ואין פה פורט 3389 יש 135 של RPC, 445 של שיתופים, ו-3389 כבר לא נמצא.
אז למה? כי התוכנה לא דלוקה. בואו נדליק את התוכנה, נפעיל את התוכנה. נבוא ל-System Protection, רימורט פה, ואתם רואים רימורט דסקטופ כבוי.
אני מפעיל אותו. ברגע שהפעלתי אותו, נטסטאט מראה לי שעכשיו פורט RDP דלוק. אתם רואים? לפני כן הוא לא היה, ועכשיו הוא מופיע.
יפה. זה אומר שהתוכנה עובדת, אבל התוכנה עובדת ב-3389, אני לא יכול להשתמש ב-3389 כי בראוטר זה תפוס ואני רוצה לפתוח פורט בראוטר 3390. אז מה אני עושה?
אני משנה ברג'יסטרי את הפורט, בא לרג'יסטרי, עובר למצב דצימאלי ומשנה פורט, סתם מה שבא לי, אני בא לי 3390. אוקיי, שיניתי את הפורט, בואו נראה שזה באמת השתנה. אני עושה פה נטסטאט מינוס NA, רואה שהפורט לא השתנה, הוא עדיין 3389. למה?
כי התוכנה קוראת את המידע מרג'יסטרי רק אחרי ההפעלה, כאילו רק בזמן ההפעלה. אז אני צריך לכבות את התוכנה ולהפעיל אותה מההתחלה.
אז אני מכבה את התוכנה, מפעיל אותה מההתחלה. ראיתם? פשוט מאוד מכבה ומדליק את התוכנה. בזמן שהדלקתי אותה היא קראה מידע מהרג'יסטרי, ועכשיו היא עובדת ב-3390.
יפה מאוד. בואו נבדוק. קודם כל, הצלחנו להפעיל תוכנה בפורט 3390. כל הכבוד לנו. עכשיו בואו נבדוק שהדבר הזה באמת עובד.
ניקח איזשהו Windows אחר, אני לוקח פה Windows אחר, ואני רוצה להתחבר ל-IP של המחשב הזה. בואו נבדוק מה ה-IP שלו. ה-IP שלו זה 10.2.101, ואני בא להתחבר ל-10.2.101, ושימו לב, אני תמיד חייב לכתוב נקודתיים פורט.
כל תקשורת זה IP ופורט. IP לבד זה לא מספיק, כי במחשב יש הרבה תוכנות. פורט זה מספר סידורי של התוכנה במחשב. זה מזהה של תוכנה במחשב, כמובן תוכנה שביקשה תקשורת.
אז כל תקשורת מאופיינת על ידי IP.2 פורט או IP ופורט. פשוט אם אני משתמש בפורטים דיפולטיים כמו 3389, אני לא חייב לרשום את זה, אני יכול לכתוב רק IP בלי לכתוב פורט.
אני גם יכול לכתוב 3389, אבל בגלל שזה דיפולט אתה לא מחויב לכתוב פורט. אותו דבר גם כשאתה בא להיכנס לגוגל, אתה יכול לעשות HTTP, www.google.com.280 אתה מתחבר לגוגל בפורט 80 מה זה יעשה אתם רואים זה יחבר אותי לגוגל ואם אני אעשה 2.80 עוד פעם הדפדפן אחרי enter מעלים לי את ה-80 הזה זה htp סליחה מעלים לי את ה-80 למה הוא מעלים לי את ה-80
כי זה הפורט הדפולטי של htp אז מצוין מצוין מצוין מצוין אנחנו רוצים להתחבר בעצם למכונה וירטואלית ולבדוק שכל הדבר הזה שלנו עובד. מה יש לנו פה? נעשה אקזיט, יופי.
אז אני מתחבר לפורט ב-3390, בואו נראה אם אני אצליח. אני מחכה. טוב, אני אחסוך לכם את הזמן ההמתנה. סביר להניח שזה לא יצליח. למה זה לא יצליח?
כי ב-firewall צריך לפתוח את הפורט. הפורט הזה סגור ב-firewall. ואם אנחנו ניכנס ל-firewall של המחשב, של Windows, נחפש פה remote desktop, יש לנו פה רימורט דסק-טופ פורט, רימורט דסק-טופ פתוח.
נעשה דאבל קליק ונראה פה שהוא פתוח לפורט 3389 אבל שינינו את הפורט. החוק בפיירוול לא מספיק טוב, זה חוק ישן. אנחנו צריכים עכשיו לעשות חוק חדש ידנית ואז נעשה ניו רול חוק חדש ונפתח פורט 3390.
יפה. אני אומר שאני מאפשר את התקשורת בפורט הזה בכל פרופיל, נניח גם ברשת חיצונית. אני מאפשר בפאבליק וגם בפרייבט וגם בדומיין, שזה בתוך החברה, אני מאפשר להתחבר אליי ב-RDP.
מי שאוהב אבטחה, שיוריד את הפאבליק. כל רשת שהוא יגדיר כציבורית, נכון קופצת הודעה אם זה פאבליק או פרייבט, האם זה בית או עבודה או ספסל.
אז אם אני עושה ככה,