Mọi thứ sẽ xuất hiện trên máy tính  từ xa cứ như nó đang hiện diện trước máy tính  chủ.

Việc cấu hình các máy tính  để thực hiện các kết nối kiểu này rất đơn giản – công việc  của bạn cần thực hiện chỉ là tích vào hộp kiểm. Sau đó để truy cập  vào Internet, chúng ta phải cần đến mục cổng forward trên Router mạng (rất đơn giản). Mặc dù vậy việc cấu hình truy cập  từ xa trên Internet  cho nhiều máy tính  trong cùng một mạng lại không trực giác đến như vậy.

Để giúp các bạn nắm bắt được vấn đề, chúng tôi  sẽ giới thiệu  từng bước, cấu hình mọi thứ để kích hoạt việc hosting  các kết nối từ xa đến các máy tính  trong một mạng, trên Internet. Với mỗi một máy tính  được điều khiển xa, chúng ta cần chỉnh sửa Windows  Registry và tạo một chính sách tường lửa. Sau đó sẽ cấu hình các cổng forward trong Router.

Chỉ định số cổng cho mỗi PC và thay đổi giá trị  mặc định

Cổng mặc định được sử dụng bởi máy chủ  và máy kháchdesktop từ xa là TCP 3389. Chính vì vậy, những máy tính  được kích hoạttính năng này sẽ lắng nghe  hoặc khởi tạo các kết nối trên cổng này. Đâylà điều hết sức hữu dụng nếu nhiều kết nối từ xa đến và đi khỏi các máytính trong cùng một mạng nội bộ, mặc dù mặc định, không cho phép thiếtlập hơn một máy tính  tại cùng thời điểm để sử dụng các kết nối từ xacho Internet.

Khi Router nhận lưu lượng trên cổng desktop từ xa, nó sẽ chuyển tiếp đến một máy tính  nào đó. Chính vì vậy nếu Bob(tên một người lấy làm ví dụ) truy cập  từ xa thành công  vào máy tínhcủa anh ấy, thì máy tính  của anh đã được cấu hình trong Router. Khi Salliemuốn kết nối từ xa vào máy tính  của cô, cô sẽ chỉ nhận được một thôngbáo lỗi. Để Sallie có thể kết nối, chúng ta phải thay đổi máy tính  cấuhình trong Router sao cho lưu lượng desktop từ xa được chuyển tiếp tới.

Cách để thực hiện vấn đề này là sử dụng một cổng khác trên các máy tính. Cho ví dụ, Bobcó thể sử dụng cổng mặc định; anh ta không cần thay đổi số cổng được sửdụng bởi máy chủ  hoặc chính sách tường lửa mặc định cho phép lưu lượnggửi đến. Mặc dù vậy, Sallie cần phải sử dụng cổng 3390, còn bất cứngười dùng nào khác muốn có được sự truy cập  từ xa cần phải sử dụngcổng 3391, 3392,…

Sau khi chỉ định các máy tính  bổ sung một số cổng tương ứng, chúng ta hãy thay đổi cổng mặc định bằng cách chỉnh sửa Windows Registry:

1.    Kích nút Start, trong Vista đánh regedit vào hộp tìm kiếm, sau đó nhấn Enter, còn trong XP, bạn cần kích Run, nhập vào regedit, và nhấn Enter.

2.    Phía bên trái của Registry Editor, duyệt đến thư mục dưới đây:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-Tcp

3.    Phía bên phải, tìm và kích đúp vào khóa PortNumber, xem thể hiện trong hình 1bên dưới.

4.    Trong hộp thoại soạn thảo, chọn tùy chọn Decimal.

5.    Đánh vào số cổng đã chỉ định, kích OK, sau đó đóng Registry Editor.

Để Windows  sử dụng cổng mới, hãy khởi động lại máy tính  và tiếp tục mở tường lửa.

Cấu hình tường lửa của mỗi máy tính  với số cổng được chỉ định

Việc kích hoạt tính năng desktop từ xa sẽ tự độngtạo ra một ngoại lệ cho tường lửa đối với lưu lượng trên cổng TCP 3389.Điều này rất có ý nghĩa cho các máy tính  được thiết lập với cổng mặcđịnh; mặc dù vậy, chính sách tường lửa phải được tạo trên các máy tínhđã được cấu hình với một cổng nào đó. Thêm vào đó, tốt nhất bạn  nên remove chính sách ban đầu để ngăn chặn những truy cập  không cần thiết.

Đây là cách add một ngoại lệ cho tường lửa trên các máy tính  không sử dụng các cổng mặc định.

1.    Mở hộp thoại Windows Firewall từ Control Panel.

2.    Kích tab Exceptions

3.    Kích nút Add Port

4.    Nhập vào Name, Port Number, chọn TCP, kích OK, sau đó đóng các hộp thoại và cửa sổ.

Hình 2 bên dưới thể hiện cho bạn một ví dụ.

Thiết lập cổng forward trong Router, bản đồ  hóa các cổng với địa chỉ IP

Bây giờ là lúc chúng ta đi thiết lập Router với tấtcả các cổng forward, bản đồ  hóa các cổng được gán cho máy tính  tươngứng của chúng. Đây là vấn đề rất cần thiết cho Router để nó biết đượcnhữn gì cần thực hiện với lưu lượng desktop từ xa đang được gửi đến từmạng. Tất cả các máy tính, dù sử dụng cổng mặc định hay tùy chọn, đềuphải có một entry  được cấu hình trong Router.

Để truy cập  vào trang thiết lập Router, bạn hãy đánhvào địa chỉ IP  của Router vào trình duyệt  web  và đăng nhập. Sau đó tìmcác thiết lập Virtual Server hay Port Forwarding. Để tạo một mục mới, sử dụng một combo box để chọn máy tính  mong muốn hoặc nhập vào địa chỉ IP  của máy tính, đánh vào số cổng (sử dụng tương tự cho public và private), kích Save. Hình 3 bên dưới thể hiện cho các bạn một ví dụ.

Mẹo: Các địachỉ IP tĩnh cần được sử dụng cho các máy tính  vì DHCP hoặc các địa chỉtự động đều bị thay đổi một cách định kỳ. Nhiều Router có tính năngDHCP giúp thực thi một địa chỉ IP  nào đó cho một máy tính  được chỉđịnh. Bằng không các địa chỉ IP  cần phải được gán một cách thủ côngtrên các máy tính.

Tạo kết nối từ xa

Lúc này chúng ta đã kích hoạt tính năng kết nối từxa trên các máy tính, đã cấu hình các cổng tùy thích và thiết lậpRouter, những công việc  bạn cần thực hiện cho một kết nối đến đây đãxong. Sau đây chúng ta hãy đi khởi chạy chương trình  Remote DesktopConnection của Microsoft  trên menu Start. Bắt đầubằng cách nhập vào các thông tin  thường dùng. Khi kết nối đến một máytính trong cùng mạng, bạn hãy nhập vào địa chỉ IP  của máy tính  hay Computer Name. Khi kết nối qua Internet, bạn hãy nhập vào địa chỉ IP  của kết nối Internet  hoặc host name. Sau đó, nếu kết nối đến một máy tính  được cấu hình với cổng không phải mặc định, hãy đánh dấu hai chấm (:) và số cổng, xem thể hiện trong hình 4 bên dưới.

Lưu ý: Một số nhà cung cấp  dịch vụ DNS, chẳng hạn như No-IP,cung cấp dịch vụ  IP động. Như vậy bạn sẽ có thể sở hữu một host name,chẳng hạn như ericshome.getmyip.com, luôn trỏ đến địa chỉ IP  Internet,thậm chí khi nó thay đổi. Điều này làm cho việc sử dụng các kết nốidesktop từ xa dễ dàng hơn nhiều nếu kết nối Internet  có địa chỉ IP  động.

Bạn có ý kiến gì về bài viết Thiết lập một mạng với nhiều kết nối desktop từ xa này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Thiết lập một mạng với nhiều kết nối desktop từ xa bạn tại đây.