Thiết lập một mạng với nhiều kết nối desktop từ xa

Các kết nối desktop từ xa có thể truy cập từ các máy tính này đến một desktop, chương trình hay file của máy tính nào đó dù nó ở ngay phòng bên cạnh hay tận cùng phía bên kia trái đất.
Nội dung trích xuất từ tài liệu:
Thiết lập một mạng với nhiều kết nối desktop từ xaThiết lập một mạng với nhiều kết nối desktop từ xaNguồn:quantrimang.comQuản trị mạng – Các kết nối desktop từ xa có thể truy cập từ các máy tínhnày đến một desktop, chương trình hay file của máy tính nào đó dù nó ởngay phòng bên cạnh hay tận cùng phía bên kia trái đất. Mọi thứ sẽ xuấthiện trên máy tính từ xa cứ như nó đang hiện diện trước máy tính chủ.Việc cấu hình các máy tính để thực hiện các kết nối kiểu này rất đơn giản – côngviệc của bạn cần thực hiện chỉ là tích vào hộp kiểm. Sau đó để truy cập vàoInternet, chúng ta phải cần đến mục cổng forward trên Router mạng (rất đơngiản). Mặc dù vậy việc cấu hình truy cập từ xa trên Internet cho nhiều máy tínhtrong cùng một mạng lại không trực giác đến như vậy.Để giúp các bạn nắm bắt được vấn đề, chúng tôi sẽ giới thiệu từng bước, cấuhình mọi thứ để kích hoạt việc hosting các kết nối từ xa đến các máy tính trongmột mạng, trên Internet. Với mỗi một máy tính được điều khiển xa, chúng ta cầnchỉnh sửa Windows Registry và tạo một chính sách tường lửa. Sau đó sẽ cấuhình các cổng forward trong Router.Kích hoạt các kết nối desktop từ xa trên mỗi PCBước đầu tiên chúng ta cần thực hiện là kích hoạt tính năng kết nối desktop từxa trên máy tính mong muốn. Cần lưu ý rằng, Windows XP Home Edition, VistaHome Basic và Vista Premium không có tính năng này mặc dù tất cả các phiênbản đều có chương trình máy khách Remote Desktop Connection.Trong Windows Vista, bạn kích chuột phải vào Computer trên menu Start vàchọn Properties. Trong cửa sổ System, kích liên kết Remote Settings phía bêntrái. Trên tab Remote, chọn Allow trong phần Remote Desktop. Nếu các máytính sẽ kết nối với máy tính chủ đang sử dụng một phiên bản máy khách mớihơn, khi đó bạn hãy chọn tùy chọn an toàn hơn.Mẹo: Kiểm tra xem máy khách có hỗ trợ thủ tục Network Level Authentication(NLA) cho việc kết nối đến các kết nối an toàn hơn, mở chương trình RemoteDesktop Connection, kích vào biểu tượng ở góc trên bên phải của chương trìnhvà chọn About. Nếu NLA được hỗ trợ, nó sẽ được lưu ý trong hộp thoại.Để kích hoạt desktop từ xa trong Windows XP, kích chuột phải vào MyComputer trong menu Start và chọn Properties. Trong hộp thoại xuất hiện,chọn tab Remote và tích vào tùy chọn “allow option in the Remote Desktop”.Mẹo: Không phải băn khoăn về máy tính không được thể hiện trong trình duyệtcó thể truy cập khi chọn trường Browse for more from the Computer. Khả năngnày chỉ làm việc khi một Terminal Services gateway được cài đặt, vấn đề thườngchỉ được thực hiện trên các mạng doanh nghiệp.Chỉ định số cổng cho mỗi PC và thay đổi giá trị mặc địnhCổng mặc định được sử dụng bởi máy chủ và máy khách desktop từ xa là TCP3389. Chính vì vậy, những máy tính được kích hoạt tính năng này sẽ lắng nghehoặc khởi tạo các kết nối trên cổng này. Đây là điều hết sức hữu dụng nếu nhiềukết nối từ xa đến và đi khỏi các máy tính trong cùng một mạng nội bộ, mặc dùmặc định, không cho phép thiết lập hơn một máy tính tại cùng thời điểm để sửdụng các kết nối từ xa cho Internet.Khi Router nhận lưu lượng trên cổng desktop từ xa, nó sẽ chuyển tiếp đến mộtmáy tính nào đó. Chính vì vậy nếu Bob (tên một người lấy làm ví dụ) truy cập từxa thành công vào máy tính của anh ấy, thì máy tính của anh đã được cấu hìnhtrong Router. Khi Sallie muốn kết nối từ xa vào máy tính của cô, cô sẽ chỉ nhậnđược một thông báo lỗi. Để Sallie có thể kết nối, chúng ta phải thay đổi máy tínhcấu hình trong Router sao cho lưu lượng desktop từ xa được chuyển tiếp tới.Cách để thực hiện vấn đề này là sử dụng một cổng khác trên các máy tính. Choví dụ, Bob có thể sử dụng cổng mặc định; anh ta không cần thay đổi số cổngđược sử dụng bởi máy chủ hoặc chính sách tường lửa mặc định cho phép lưulượng gửi đến. Mặc dù vậy, Sallie cần phải sử dụng cổng 3390, còn bất cứngười dùng nào khác muốn có được sự truy cập từ xa cần phải sử dụng cổng3391, 3392,…Sau khi chỉ định các máy tính bổ sung một số cổng tương ứng, chúng ta hãythay đổi cổng mặc định bằng cách chỉnh sửa Windows Registry:1. Kích nút Start, trong Vista đánh regedit vào hộp tìm kiếm, sau đó nhấnEnter, còn trong XP, bạn cần kích Run, nhập vào regedit, và nhấn Enter.2. Phía bên trái của Registry Editor, duyệt đến thư mục dưới đây:HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-Tcp3. Phía bên phải, tìm và kích đúp vào khóa PortNumber, xem thể hiện tronghình 1bên dưới.4. Trong hộp thoại soạn thảo, chọn tùy chọn Decimal.5. Đánh vào số cổng đã chỉ định, kích OK, sau đó đóng Registry Editor.Để Windows sử dụng cổng mới, hãy khởi động lại máy tính và tiếp tục mở tườnglửa.Cấu hình tường lửa của mỗi máy tính với số cổng được chỉ địnhViệc kích hoạt tính năng desktop từ xa sẽ tự động tạo ra một ngoại lệ cho tườnglửa đối với lưu lượng trên cổng TCP 3389. Điều này rất có ý nghĩa cho các máytính được thiết lập với cổng mặc định; mặc dù vậy, chí ...