リモート デスクトップ接続: 詳細な設定手順、インターネット経由の 100% のコンピュータ アクセス

リモート デスクトップは、Windows XP 以降の Pro および Enterprise バージョンで利用できる機能で、簡単なセットアップ手順をいくつか実行するだけで、同じ LAN 内またはインターネット経由でリモート コンピューターにアクセスできるようになります。

この記事では、Quantrimang.com が、Windows 10 でリモート デスクトップを使用してインターネット経由でコンピューターにアクセスする方法を最も詳しく説明します。

混乱を避けるために、この記事では、リモートでアクセスされるコンピューターをホスト、ホストへのアクセスに使用されるコンピューターをクライアントと呼びます。この記事では、Windows 10 Home を使用して、Windows 10 Pro、Vigor2925 シリーズ ルーターにリモートでアクセスします。

リモートデスクトップの最も詳細な使い方

• 1. ホストコンピュータでのセットアップ
  • デフォルトのRDPポートを変更する
• 2. インターネット経由でホストにアクセスできるようにクライアントマシンを設定する
• その他のリモートアクセスオプション
  • オプション1: VPNを設定する
  • オプション2: リモートコンピュータを直接インターネットに接続する
• リモート デスクトップとは何ですか?

以下では、2 台のコンピューターでの詳細なセットアップ手順と、リモート デスクトップを使用してインターネット経由でコンピューターにリモート アクセスできるようにするためのルーターでのセットアップについて説明します。

1. ホストコンピュータでのセットアップ

注:セキュリティを強化するには、ホスト マシンにパスワードを設定する必要があります。パスワードは複雑であるほど効果的です。

リモートでアクセスするコンピューターで、次の設定を行う必要があります。

ステップ 1:検索ボックスに「リモート デスクトップ設定」と入力します。

ステップ2:下のボタンをオンにして、リモートデスクトップを有効にします

ステップ3:コマンドプロンプトを開き、 ipconfigコマンドを入力します。

ステップ 4:ホスト マシンが有線ネットワークに接続されている場合は、イーサネット アダプタのイーサネット ラインを見つけて、次に示すように IPv4 アドレス ラインの IP アドレスを覚えておきます。

ホスト マシンが Wi-Fi を使用している場合は、ワイヤレス LAN アダプターの Wi-Fi 行を見つけて、マシンの IPv4 アドレスを書き留めます。

ステップ 5:ルーターの管理アドレスにアクセスします。通常、デフォルトは192.168.1.1です(このアドレスはネットワーク オペレータによって変わる場合があり、ネットワーク管理者が自分で変更することもあります。正確な値を知るには、ネットワーク管理者に問い合わせるか、ルーターの底面を上にしてホーム ネットワークで確認する必要があります)。

ステップ 6:ルーターの管理アカウントにログインします。

ステップ 7: LAN設定を見つけ、>> IP を MAC にバインドを見つけます。

ステップ 8: ARP テーブルで、ステップ 4 で記録したIP アドレスを見つけ、[追加] をクリックしてIP バインド リスト テーブルに追加します。

ステップ 9: IP バインド リストで、追加した IP アドレスを選択し、コンピューターを簡単に識別できるようにコンピューターの名前を入力して、[更新]をクリックし、一番下までスクロールして[OK]をクリックします。

ステップ 10: NAT設定を見つけます >> 次に、NAT のポート リダイレクト設定を見つけます。

ステップ 11:ホスト マシンを追加する注文番号をクリックします。ここでは番号 2 をクリックします。

ステップ 12: [有効]をチェックし、以下を入力します。

• モード: シングル
• サービス名: 覚えやすい名前であれば何でも構いません。
• プロトコル: TCP/IP
• WANインターフェース: すべて
• パブリック ポート: 任意の番号を入力します (例: 189)。この番号は秘密にしておいてください。
• ソースIP: 任意
• プライベート IP: 手順 4 で IP アドレスを入力します。
• プライベート ポート: 3389 (これはデフォルトのポートです。必要に応じてこのデフォルトのポートを別のポートに変更できます。詳細な手順は以下を参照してください)。

ステップ 13: [OK] > [OK]をもう一度クリックします。

ステップ 14: ホスト マシンのネットワーク IP アドレスを確認します。

• 会社で企業ネットワークを使用している場合、通常は静的 IP アドレスが割り当てられます。このアドレスについては管理者に問い合わせてください。
• ホーム ネットワークを使用している場合は、ブラウザーにSpeedtest.netと入力し、しばらく待つと、通常ネットワーク オペレーターの名前の下に表示されるホスト コンピューターのネットワーク IP アドレスが表示されます。

このステップでは、アドレスが113.190.91.117 であるとします。

デフォルトのRDPポートを変更する

1. ホスト コンピューターで、Windows + Rキーを押し、 「regedit」と入力してEnter キーを押します。

2. 次のパスをコピーして、レジストリ エディター ウィンドウに貼り付けます。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3. PortNumberを見つけてダブルクリックします。

4. 開いたウィンドウで、「10 進数」を選択し、3389 の代わりに新しいポートとして使用する数値を入力します > 「OK」。

5. ホストコンピューターを再起動します。ファイアウォールが有効になっている場合は、新しいポート番号への接続を許可するようにファイアウォールを構成する必要があります。長すぎるので、この部分についてはより詳細なチュートリアルを書きます。

6. 次の PowerShell コマンドを実行して、現在のポートを確認できます。

Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber"

次のPowerShell コマンドを実行して RDP ポートを変更することもできます。このコマンドでは、新しい RDP ポートを 6969 に指定します。

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value 6969
New-NetFirewallRule -DisplayName 'RDPPORTLatest' -Profile 'Public' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 6969

2. インターネット経由でホストにアクセスできるようにクライアントマシンを設定する

クライアント コンピューターで、次の操作を行います。

ステップ 1:検索バーに「リモート デスクトップ接続」と入力し、クリックして開きます。

ステップ 2: [コンピューター] ボックスに次のように入力します。

2 台のマシンが同じ LAN 上にある場合は、上記の手順 4 でホスト マシンの IP アドレスを入力するだけです。デフォルトの RDP ポートを 3389 から別のポート (たとえば 6969) に変更した場合、ここで入力する必要があるアドレスはIP_Address_step_4:6969 です。

別のネットワークにアクセスする場合は、次の形式で入力します: Network_IP_Address (手順 14) : (2 つのドット) Public_Port (手順 12 で入力)。入力する必要があるアドレスは113.190.91.117:189 です。 

ステップ3: 「接続」をクリック

ステップ4:ホストマシンにアクセスするためのパスワードを入力します

ステップ 5:次の画面が表示されたら、[はい]をクリックします。

これで、ホスト マシンへの接続が正常に完了しました。特にこの設定では、私がよく RD クライアントを使用するように、携帯電話を使用してコンピューターをリモート操作することもできます。

その他のリモートアクセスオプション

オプション1: VPNを設定する

仮想プライベート ネットワーク (VPN)を作成すると、リモート デスクトップ サーバーをインターネットに直接公開する必要がなくなります。代わりに、自宅から離れているときに VPN に接続すると、現在作業中のコンピューターは、リモート デスクトップ サーバーを実行している自宅のコンピューターと同じローカル ネットワークの一部であるかのように動作します。これにより、通常はローカル ネットワークでのみ公開されるリモート デスクトップやその他のサービスにアクセスできるようになります。

Quantrimang は、追加のソフトウェアやサービスを使用せずに Windows で VPN サーバーを作成する方法など、独自の VPN サーバーをセットアップするいくつかの方法について説明しました。

インターネット経由でリモート デスクトップにアクセスできるようにするには、VPN を設定するのがより安全なオプションであり、適切なツールを使用すれば、設定は非常に簡単です。ただし、それが唯一の選択肢ではありません。

オプション2: リモートコンピュータを直接インターネットに接続する

また、リモート デスクトップからのトラフィックをアクセス先の PC に転送するようにルーターを設定することで、VPN をバイパスし、リモート デスクトップ サーバーを直接インターネットに公開することもできます。明らかに、これによってインターネット上で潜在的な攻撃を受けることになるため、この方法を選択する場合は、どのようなリスクに直面しているかを明確に認識しておく必要があります。マルウェアや自動ハッキング アプリケーションは現在、インターネット上でかなり蔓延しており、開いている TCP ポート、特にリモート デスクトップで頻繁に使用されるポートなどの弱点がないかルーターを常に調査しています。少なくとも、PC のパスワードが強力であることを確認する必要がありますが、それでもパッチが適用されていない脆弱性による特定のリスクが存在します。ただし、Quantrimang はVPN の使用を強く推奨していますが、必要に応じてルーターで RDP トラフィックを許可することもできます。

リモートアクセス用に1台のコンピュータをセットアップする

インターネット経由でアクセスする PC が 1 台だけの場合、このプロセスは非常に簡単です。リモート デスクトップを設定したコンピューターは、リモート デスクトップ プロトコル (RDP) を使用してトラフィックを「リッスン」します。ルーターにログインし、TCP ポート 3389 を使用するすべてのトラフィックを、リモート デスクトップを実行している PC の IP アドレスに転送する必要があります。ルータにはさまざまなインターフェースがあるため、具体的な指示を出すことはできません。さらに詳しいヘルプが必要な場合は、 Quantrimangのポート転送に関する詳細なガイドを必ず確認してください。ここでは、基本的なルーターを使用した簡単な例を見てみましょう。

まず、接続先のリモート デスクトップを実行している PC の IP アドレスを知っておく必要があります。これを行う最も簡単な方法は、コマンド プロンプトを起動して ipconfig コマンドを使用することです。結果から、インターネットに接続するためのネットワーク アダプターの詳細を探します (この記事の例では、「イーサネット アダプター」)。そのセクションで、IPv4 アドレスを探します。

次に、ルーターにログインし、「ポート転送」セクションを探します。正確な場所は、使用しているルーターによって異なります。このセクションでは、TCP ポート 3389 を先ほど設定した IPv4 アドレスに転送します。

ルータがローカル ネットワークに対して表示するパブリック IP アドレスに接続することで、インターネット経由でリモート デスクトップにログインできるようになりました。

IP アドレスは追跡が困難になる場合があることに注意してください (特に変更される場合)。そのため、覚えやすいドメイン名に常に接続できるように、動的 DNS サービスを設定することもできます。リモート デスクトップ サーバーを実行しているコンピューターに静的 IP アドレスを設定することもできます。これにより、コンピューターの内部 IP アドレスが変更されなくなります。その場合は、ポート転送の設定を変更する必要があります。

ポート番号を変更するか、リモートアクセス用に複数のコンピュータを設定する

ローカル ネットワーク上にインターネット経由でリモート アクセスするコンピューターが複数ある場合、または PC が 1 台しかないがリモート デスクトップに使用する既定のポートを変更する場合は、追加の手順を実行する必要があります。設定の容易さとセキュリティの観点から、VPN を設定することが依然として優れたオプションですが、必要に応じてポート転送を介して設定する別の方法もあります。コツは、各 PC のレジストリを調べて、リモート デスクトップ トラフィックを「リッスン」するために使用する TCP ポート番号を変更する必要があることです。次に、設定したポート番号を使用して、ルーター上のポートを各コンピューターに転送します。 PC が 1 台しかなく、デフォルトのよく使用されるポート番号を変更する場合でも、このトリックを使用できます。これは、デフォルトのポートを開いたままにしておくよりも少し安全であると考えられます。

レジストリを調べる前に、一部のルーターでは一部の外部ポートでトラフィックをリッスンできるものの、そのトラフィックを他のポートや内部 PC に転送できることにも注意してください。たとえば、ルーターで 55,000 などのポート番号でインターネットからのトラフィックをリッスンし、そのトラフィックを内部ネットワーク上の特定のコンピューターに転送することができます。この方法を使用すると、レジストリで各 PC が使用するポートを変更する必要がなくなります。これらすべてをルーター上で実行できます。したがって、まずルーターがこれをサポートしているかどうかを確認してください。もしそうなら、この手順のレジストリセクションをスキップしてください。

各 PC にリモート デスクトップが設定されていて、ローカル アクセスが機能していると仮定すると、各 PC に移動して次の手順を実行する必要があります。

1. 上記の手順に従って、そのコンピューターの IP アドレスを取得します。

2. レジストリ エディターを使用して、そのコンピューターのリモート リスニング ポート番号を変更します。

3. どのポート番号がどの IP アドレスに対応しているかをメモします。

ここでは、これらの手順のレジストリ部分を実行する方法と、通常の標準の警告を示します。レジストリ エディターは強力なツールであり、誤用するとシステムが不安定になったり、操作不能になったりする可能性があります。これはかなり簡単なトリックなので、指示に従う限り問題はないはずです。ただし、これまでレジストリ エディターを使用したことがない場合は、始める前にレジストリ エディターの使用方法を学習し、変更を加える前にレジストリ (およびコンピューター) を必ずバックアップしてください。

[スタート]を押して「regedit」と入力し、レジストリ エディターを開きます。 Enter キーを押してレジストリ エディターを開き、コンピューターに変更を加えられるようにします。

レジストリ エディターで、左側のサイドバーを使用して次のキーに移動します。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber

右側で、 PortNumber値をダブルクリックして、そのプロパティ ウィンドウを開きます。

プロパティ ウィンドウで、「10 進数」オプションを選択し、使用するポート番号を入力します。選択するポート番号は任意ですが、一部のポート番号はすでに使用されていることに注意してください。使用すべきでない番号を確認するには、Wikipedia の一般的なポートのリストを確認してください。ただし、コンピューターにインストールされているネットワーク アプリケーションは追加のポートを使用する場合があります。ポート番号は最大65,535まで可能なので、 50,000を超えるポート番号を選択すれば安全です。使用するポート番号を入力したら、「OK」をクリックします。

これでレジストリ エディターを閉じることができます。使用したポート番号、IP アドレス、およびコンピューターの名前をメモします。次に次の PC に移動します。

すべての PC のポート変更が完了したら、ルーターにログインし、各ポートを関連付けられたコンピューターに転送できるようになります。ルーターで許可されている場合は、コンピューターの名前も入力する必要があります。ほとんどのルーターにはポートに割り当てられているアプリケーションを追跡する機能があるため、「アプリケーション」エントリをいつでも使用できます。コンピューター名の後に「_RDP」などの拡張子を入力するだけです。

すべての設定が完了したら、ローカル ネットワーク上のルータが使用するパブリック IP アドレスに続けてコロンと接続先のコンピュータのポート番号を入力することで、インターネット経由でリモート デスクトップにログインできます。たとえば、パブリック IP が 123.45.67.89 で、PC がポート番号55501でセットアップされている場合、PC は「123.45.67.89:55501」に接続します。

もちろん、その接続をリモート デスクトップに名前で保存しておくこともできるので、アクセスするたびに IP アドレスとポート番号を入力する必要はありません。

このプロセスでは、特に VPN を使用していない場合や、アクセスするコンピューターが複数ある場合には、インターネット経由でリモート デスクトップを動作させるために少し設定が必要です。ただし、セットアップが完了すると、リモート デスクトップは、追加のサービスを必要とせずにコンピューターにリモートでアクセスするための強力で信頼性の高い手段を提供します。

リモート デスクトップとは何ですか?

リモート デスクトップという用語は、ユーザーがリモート コンピュータの前に座っているかのように、コンピュータを別のコンピュータにリモートで接続し、その画面を制御する機能を指します。リモート デスクトップは通常、ポート 3389 経由でアクセスされ、Windows に付属するソフトウェア、またはTeamViewer、PC Anywhere、VNCなどのサードパーティ プログラムやその他の同様のソフトウェアを使用します。

Windows オペレーティング システムのすべてのバージョンには、リモート デスクトップ機能が搭載されています。ただし、この機能を使用するには、まず有効にする必要があります。

• Windows 10でリモートデスクトップを使用する方法
• Windows 8でリモートデスクトップを使用する方法
• Windows 7でリモートデスクトップをセットアップして接続する

幸運を！

参照:

• インストールなしでTeamviewerを使用する方法
• Windows 10 でコマンド プロンプトを使用してワイヤレス ネットワークを管理する方法を教えてください。
• インターネット経由で Wi​​ndows リモート デスクトップにアクセスする