Tài liệu Thiết lập một mạng với nhiều kết nối desktop từ xa ppt

Thiết lập một mạng với nhiều kết nối desktop từ xa
Nguồn:quantrimang.com
Quản trị mạng – Các kết nối desktop từ xa có thể truy cập từ các máy tính
này đến một desktop, chương trình hay file của máy tính nào đó dù nó ở
ngay phòng bên cạnh hay tận cùng phía bên kia trái đất. Mọi thứ sẽ xuất
hiện trên máy tính từ xa cứ như nó đang hiện diện trước máy tính chủ.
Việc cấu hình các máy tính
để thực hiện các kết nối kiểu này rất đơn giản – công
việc của bạn cần thực hiện chỉ là tích vào hộp kiểm. Sau đó để truy cập vào
Internet, chúng ta phải cần đến mục cổng forward trên Router mạng (rất đơn
giản). Mặc dù vậy việc cấu hình truy cập từ xa trên Internet cho nhiều máy tính
trong cùng một mạng lại không trực giác đến như vậy.
Để giúp các bạn nắm bắt đượ
c vấn đề, chúng tôi sẽ giới thiệu từng bước, cấu
hình mọi thứ để kích hoạt việc hosting các kết nối từ xa đến các máy tính trong
một mạng, trên Internet. Với mỗi một máy tính được điều khiển xa, chúng ta cần
chỉnh sửa Windows Registry và tạo một chính sách tường lửa. Sau đó sẽ cấu
hình các cổng forward trong Router.
Kích hoạt các kết nối desktop từ xa trên mỗi PC
Bước đầu tiên chúng ta cần thực hiệ
n là kích hoạt tính năng kết nối desktop từ
xa trên máy tính mong muốn. Cần lưu ý rằng, Windows XP Home Edition, Vista
Home Basic và Vista Premium không có tính năng này mặc dù tất cả các phiên
bản đều có chương trình máy khách Remote Desktop Connection.
Trong Windows Vista, bạn kích chuột phải vào Computer trên menu Start và
chọn Properties. Trong cửa sổ System, kích liên kết Remote Settings phía bên
trái. Trên tab Remote, chọn Allow trong phần Remote Desktop. Nếu các máy
tính sẽ kết nối với máy tính chủ đang sử dụng một phiên bản máy khách mới
hơ
n, khi đó bạn hãy chọn tùy chọn an toàn hơn.
Mẹo

: Kiểm tra xem máy khách có hỗ trợ thủ tục Network Level Authentication
(NLA) cho việc kết nối đến các kết nối an toàn hơn, mở chương trình Remote
Desktop Connection, kích vào biểu tượng ở góc trên bên phải của chương trình
và chọn About. Nếu NLA được hỗ trợ, nó sẽ được lưu ý trong hộp thoại.
Để kích hoạt desktop từ xa trong Windows XP, kích chuột phải vào My
Computer trong menu Start và chọn Properties. Trong hộp thoại xuất hiện,
chọn tab Remote và tích vào tùy chọn “allow option in the Remote Desktop”.
Mẹo: Không phải băn khoăn về máy tính không được thể hiện trong trình duyệt
có thể truy cập khi chọn trường Browse for more from the Computer. Khả năng
này chỉ làm việc khi một Terminal Services gateway được cài đặt, vấn đề thường
chỉ được thực hiện trên các mạng doanh nghiệp.
Chỉ định số cổng cho mỗi PC và thay đổi giá trị mặc định
Cổng mặc định được sử dụng bởi máy chủ và máy khách desktop từ
xa là TCP
3389. Chính vì vậy, những máy tính được kích hoạt tính năng này sẽ lắng nghe
hoặc khởi tạo các kết nối trên cổng này. Đây là điều hết sức hữu dụng nếu nhiều
kết nối từ xa đến và đi khỏi các máy tính trong cùng một mạng nội bộ, mặc dù
mặc định, không cho phép thiết lập hơn một máy tính tại cùng thời điểm để sử
dụng các kết nố
i từ xa cho Internet.
Khi Router nhận lưu lượng trên cổng desktop từ xa, nó sẽ chuyển tiếp đến một
máy tính nào đó. Chính vì vậy nếu Bob (tên một người lấy làm ví dụ) truy cập từ
xa thành công vào máy tính của anh ấy, thì máy tính của anh đã được cấu hình
trong Router. Khi Sallie muốn kết nối từ xa vào máy tính của cô, cô sẽ chỉ nhận
được một thông báo lỗi. Để Sallie có thể kết nối, chúng ta phải thay đổi máy tính
cấu hình trong Router sao cho lưu lượ
ng desktop từ xa được chuyển tiếp tới.
Cách để thực hiện vấn đề này là sử dụng một cổng khác trên các máy tính. Cho
ví dụ, Bob có thể sử dụng cổng mặc định; anh ta không cần thay đổi số cổng
được sử dụng bởi máy chủ hoặc chính sách tường lửa mặc định cho phép lưu

lượng gửi đến. Mặc dù vậy, Sallie cần phải sử dụng cổng 3390, còn bất cứ

người dùng nào khác muốn có được sự truy cập từ xa cần phải sử dụng cổng
3391, 3392,…
Sau khi chỉ định các máy tính bổ sung một số cổng tương ứng, chúng ta hãy
thay đổi cổng mặc định bằng cách chỉnh sửa Windows Registry:
1. Kích nút Start, trong Vista đánh regedit vào hộp tìm kiếm, sau đó nhấn
Enter, còn trong XP, bạn cần kích Run, nhập vào regedit, và nhấn Enter.
2. Phía bên trái của Registry Editor, duyệt đến th
ư mục dưới đây:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinSt
ationsRDP-Tcp
3. Phía bên phải, tìm và kích đúp vào khóa PortNumber, xem thể hiện trong
hình 1bên dưới.
4. Trong hộp thoại soạn thảo, chọn tùy chọn Decimal.
5. Đánh vào số cổng đã chỉ định, kích OK, sau đó đóng Registry Editor.
Để Windows sử dụng cổng mới, hãy khởi động lại máy tính và tiếp tục mở tường
lửa.

Cấu hình tường lửa của mỗi máy tính với số cổng được chỉ định
Việc kích hoạt tính năng desktop từ xa sẽ tự động tạo ra một ngoại lệ cho tường
lửa
đối với lưu lượng trên cổng TCP 3389. Điều này rất có ý nghĩa cho các máy
tính được thiết lập với cổng mặc định; mặc dù vậy, chính sách tường lửa phải
được tạo trên các máy tính đã được cấu hình với một cổng nào đó. Thêm vào
đó, tốt nhất bạn nên remove chính sách ban đầu để ngăn chặn những truy cập
không cần thiết.
Đây là cách add một ngoại lệ cho tường lử
a trên các máy tính không sử dụng
các cổng mặc định.

1. Mở hộp thoại Windows Firewall từ Control Panel.
2. Kích tab Exceptions
3. Kích nút Add Port
4. Nhập vào Name, Port Number, chọn TCP, kích OK, sau đó đóng các hộp
thoại và cửa sổ.
Hình 2 bên dưới thể hiện cho bạn một ví dụ.

Thiết lập cổng forward trong Router, bản đồ hóa các cổng với địa chỉ IP
Bây giờ là lúc chúng ta đi thiết lập Router với tất cả các cổng forward, bản đồ
hóa các cổng được gán cho máy tính tương ứng của chúng. Đây là vấn đề rất
cần thiết cho Router để nó biết được nhữn gì cần thực hiện vớ
i lưu lượng
desktop từ xa đang được gửi đến từ mạng. Tất cả các máy tính, dù sử dụng
cổng mặc định hay tùy chọn, đều phải có một entry được cấu hình trong Router.
Để truy cập vào trang thiết lập Router, bạn hãy đánh vào địa chỉ IP của Router
vào trình duyệt web và đăng nhập. Sau đó tìm các thiết lập Virtual Server hay
Port Forwarding. Để tạo một mục mới, sử dụng một combo box để
chọn máy
tính mong muốn hoặc nhập vào địa chỉ IP của máy tính, đánh vào số cổng (sử
dụng tương tự cho public và private), kích Save. Hình 3 bên dưới thể hiện cho
các bạn một ví dụ.

Mẹo
: Các địa chỉ IP tĩnh cần được sử dụng cho các máy tính vì DHCP hoặc các
địa chỉ tự động đều bị thay đổi một cách định kỳ. Nhiều Router có tính năng
DHCP giúp thực thi một địa chỉ IP nào đó cho một máy tính được chỉ định. Bằng
không các địa chỉ IP cần phải được gán một cách thủ công trên các máy tính.
Tạo kết nối từ xa
Lúc này chúng ta đã kích hoạt tính năng kết nối từ xa trên các máy tính,
đã cấu

hình các cổng tùy thích và thiết lập Router, những công việc bạn cần thực hiện
cho một kết nối đến đây đã xong. Sau đây chúng ta hãy đi khởi chạy chương
trình Remote Desktop Connection của Microsoft trên menu Start. Bắt đầu bằng
cách nhập vào các thông tin thường dùng. Khi kết nối đến một máy tính trong
cùng mạng, bạn hãy nhập vào địa chỉ IP của máy tính hay Computer Name. Khi
kết nối qua Internet, bạn hãy nhập vào địa chỉ IP của kế
t nối Internet hoặc host
name. Sau đó, nếu kết nối đến một máy tính được cấu hình với cổng không phải
mặc định, hãy đánh dấu hai chấm (:) và số cổng, xem thể hiện trong hình 4 bên
dưới.

Lưu ý
: Một số nhà cung cấp dịch vụ DNS, chẳng hạn như No-IP, cung cấp dịch
vụ IP động. Như vậy bạn sẽ có thể sở hữu một host name, chẳng hạn như
ericshome.getmyip.com, luôn trỏ đến địa chỉ IP Internet, thậm chí khi nó thay đ
ổ
i.
Điều này làm cho việc sử dụng các kết nối desktop từ xa dễ dàng hơn nhiều nếu
kết nối Internet có địa chỉ IP động.
