lunes, septiembre 03, 2007

Conectando a casa desde fuera

Hola a tod@s.



Hoy despues de unas vacacioncillas y todo eso vamos a ilustrar paso a paso como conectarnos a nuestro xp o vista con el escritorio remoto desde fuera, es decir a traves de internet.

Esto nos puede ser util para ver como esta la mula o el utorrent (jajajaja)

Pasos a seguir:

1- Comprobar que esta el escritorio remoto acitvado.
2- El firewall
3- Poner una ip local Fija
4- Abrir puerto y redirecciones en el router
5- Hacer de nuestra ip dinámica una "estática"
6- Comprobar que funciona.


-->


Empecemos:

1- Nos vamos a nuestro escritorio y realizamos boton derecho encima del icono "Mi PC" clicamos en "Propiedades" y seleccionamos "Remoto"






En "seleccionar usuario remotos" podemos definir que usuario/os pueden o no utilizar este recurso, para asi, evitar (o al menos poner un poco mas dificil) que se nos conecten con el tipico Admininstrador y en blanco o cosas por el estilo. Esto se me ocurre que un dia pondre un "Tutorial" sobre esto concretamente. Es increible a veces lo que ves por ahi. en fi que me descentro. A lo que ibamos, pasamos a punto dos.

2- Vamos al flamante firewall de windows o al que tengamos, yo lo hare con el de windows. Se lo podemos decir de dos maneras o por el puerto o por el programa

El puerto del escritorio remoto es el 3389 (Terminal Service)

Entonces, en "Inicio", "Configuracion", "Panel de Control" seleccionamos o clicamos
en "Firewall" y ahi como dije le puedes o bien agregar un Programa o el puerto directamente.








Si decidimos la opción de "Agregar Programa" le clicamos y tenemos que buscarlo si no nos aparece en la lista que nos muestra. Si no esta esta aqui: C:\WINDOWS\system32\mstsc.exe

Si lo que queremos es abrir el puerto directamente pues le damos al boton de al lado "agregar puerto y ponemos en TCP el 3389 y le damos el nombre que queramos ( se aconseja poner algo que recuerde que es ;) )









Ahora vamos a ir al punto en que ponemos una ip fija para que asi el router cuando mapee el puerto sepa a que maquina tiene que ir. si tenemos la ip local dinamica pasa que el seor dhcp nos puede asignar otra y ya la hemos liado. para evitar eso se la ponemos fija y asi siempre apunta a la misma

3-Para poner la ip fija primero deberemos de saber el rango de ip que nos da el dhcp.

para eso hacemos "incio", "ejecutar","cmd" y en la flamante consola ponemos ipconfig /all

Esto nos mostrara la ip que tenemos actualmente, asi como el dns, y el servidor dhcp. Simplemente pondremos estos valores a mano en vez de que nos los asigne don dhcp





Como podeis observar en este caso el rango es 192.168.89.- para el pc es 192.168.89.6, el router el 192.168.,89.1 y para las dns el mismo pues le digo que al router que haga de servidor dns. Pero esto puede variar. Haced en ipconfig y poner manualmente lo que os va diciendo




Para poner la ip fija iremos a "inicio", "configuración" , "conexiones de red", y en (normalmente)




conexion de area local le damos a boton derecho propiedades






y en propiedades seleccionamos la ultima (suele ser la última) "Protocolo Internet (TCP/IP)) y le damos a propiedades






Bien, ya tenemos el equipo preparado para conectarnos desde fuera, ahora falta mapear el puerto al router.


4- Mapeando router.


El procedimiento es el siguiente. Conectarnos via web al router. Para eso debemos de poner la puerta de enlace, en el caso de este ejemplo la puerta es 192.168.89.1







Ponemos la clave de acceso y adentro

Una vez dentro dependiendo de cada router estara en un sitio u otro. Lo que buscamos es el
NAT (Network Address Translation - Traducción de Dirección de Red) en el caso de este ejemplo esta dentro de "Firewall"



Como se ve en la foto le digo que lo que entre por el puerto 3389 vaya a la ip 192.168.89.3 quiere decir que cuando desde fuera haga una peticion por ese puerto el router lo dirigira a ese pc.

Bien llegado este punto solonos queda un ultmi paso. Y es convertir nuestra IP "dinámica" en "estática".

Ya en el capitulo anterior en el del FTP expliqué que era eso de dinamica y estatica. Y como solventar este "problema" no me voy a repetir.

Bueno lo dire por encima. No damos de alta en algun servicio tipo NO.IP o Dyn DNS. estos nos da una aplicacion (al menos en el no-ip) http://www.no-ip.com/ esta aplciaion una vez configurada nos va actualizando los posibles cambios de ip que nuestro maravilloso operados nos va haciendo.

Una vez hecho este paso del no-ip lo que tenemos que hacer es conectarnos al escritorio remoto mediante el nombre que hemos elejido en el no-ip. Es decir algo asi como escritorio.no-ip.com o el que hayais elejido (hay varios)

Bueno esto y un bizcocho... eso es todo. Si teneis alguna duda o correcion ya sabeis.

Un saludo