Utilisation De RDP (Bureau a distance) Windows 11

[marcolecorse]

@Violence

Bonjour Violence

j’ai fait via le registre pour change le port ecoute

j’ai pas fait via le Powershell

je peux ouvrir le port que je veux ?

[marcolecorse]

je veux bien de l’aide via TeamViewer si c’est possible

[duJambon]

@marcolecorse Tu es sur la bonne voie, il faut redémarrer le pc si tu ne redémarres pas le service (pour recharger la bdr). Tu peux utiliser n’importe quel port libre, mais celui choisi par @violence est parfait.

Pense à l’ouvrir dans le pare-feu et dans le router aussi.

[marcolecorse]

@duJambon

quand je tape le Powershell, j’ai une erreur

PS C:\WINDOWS\system32> New-NetFirewallRule Name “RDP-13389” -DisplayName “Autoriser le RDP sur un port personnalisé” -Profile Domain -Enabled True -Protocol TCP -LocalPort 13389 -Action Allow
New-NetFirewallRule : Impossible de trouver un paramètre positionnel acceptant l’argument « Name ».
Au caractère Ligne:1 : 1

• New-NetFirewallRule Name “RDP-13389” -DisplayName "Autoriser le RDP s …

•   + CategoryInfo          : InvalidArgument : (:) [New-NetFirewallRule], ParameterBindingException
    + FullyQualifiedErrorId : PositionalParameterNotFound,New-NetFirewallRule

[duJambon]

@marcolecorse Laisse tomber le powershell, ouvre le port dans le firewall via l’interface graphique

[Violence]

Oui si c’est plus simple pour toi sinon c’est -Name et pas name

New-NetFirewallRule –Name "RDP-13389" -DisplayName "Autoriser le RDP sur un port personnalisé" -Profile Domain -Enabled True -Protocol TCP -LocalPort 13389 -Action Allow

[marcolecorse]

@Violence

Voila, Cette commande c’est pour le Firewall ?

PS C:\WINDOWS\system32> New-NetFirewallRule -Name “RDP-13389” -DisplayName “Autoriser le RDP sur un port personnalisé” -Profile Domain -Enabled True -Protocol TCP -LocalPort 13389 -Action Allow

Name : RDP-13389
DisplayName : Autoriser le RDP sur un port personnalisé
Description :
DisplayGroup :
Group :
Enabled : True
Profile : Domain
Platform : {}
Direction : Inbound
Action : Allow
EdgeTraversalPolicy : Block
LooseSourceMapping : False
LocalOnlyMapping : False
Owner :
PrimaryStatus : OK
Status : La règle a été analysée à partir de la banque. (65536)
EnforcementStatus : NotApplicable
PolicyStoreSource : PersistentStore
PolicyStoreSourceType : Local
RemoteDynamicKeywordAddresses : {}
PolicyAppId :

PS C:\WINDOWS\system32>

[Violence]

Oui

[marcolecorse]

@Violence

Édité par Violence : suppression du screen problematique.

[Violence]

Qu’as-tu fait exactement ?

• Le bureau à distance est bien activé sur la machine ?
• As-tu changer le port du RDP dans la BDR ?
• Est-tu sur que ce port est bien ouvert dans le pare-feu ?
• As tu redémarré le service Bureau à distance après modification ou reboot de la machine si tu ne sais pas.

Quand tu change un port RDP, Il faut le stipuler lors de la connexion comme ceci, (port à adapter selon celui choisi) cela ne semble pas être le cas sur ton screen:

• Il est d’ailleurs surement nécessaire d’ouvrir le port choisi sur les 2 machines (client et cible) et non pas seulement sur la machine cible.

Relis bien les échanges

[marcolecorse]

@Violence

J’arrive a me connecte sur le pc 1 ou j’ai ouvert le port 13389 j’ai ouvert le port sur ma Box sur le firewall
pour me connecte je fait dans RDP xx.xx.xx:13389 ici sa fonctionne

j’ai fait la même chose sur le pc 2 je tape xx.xx.xx:13390 j’ai ouvert ce port la pour le pc2 es la sa fonctionne pas

[Raccoon]

Ouvrir du RDP sur internet c’est pas ouf niveau sécurité. Il vaut mieux éviter dans la mesure du possible.

Edit : d’ailleurs tu as mal flouté ta capture d’écran et j’arrive bien sur la fenêtre d’authentification de ton PC de travail

[Violence]

@Raccoon a dit dans Utilisation De RDP( Bureau a distance ) Windows 11 :

Ouvrir du RDP sur internet c’est pas ouf niveau sécurité. Il vaut mieux éviter dans la mesure du possible.

Nous sommes d’accord mais c’est ce qui est demandé. J’aurais plutôt fait du VNC ou équivalent.

---

Mais pourquoi avoir modifier le port RDP des 2 PC ?
EDIT: Tu me diras, c’est peut être pas plus mal.

Avoir modifier le port sur une machine est seulement pour l’accès externe à celle-çi car tu ne peux pas rediriger le même port sur 2 IP différentes.

Pour résumer tu devrais avoir ceci :

• PC1 en RDP port 3389 - 3389 & XXXX ouvert
• PC2 en RDP port XXXX - - 3389 & XXXX ouvert

Les 2 PC doivent être accessible via RDP sur le réseau local :

• PC1 doit accéder à PC2:XXXX
• PC2 doit accéder à PC1:3389

Une fois que ça fonctionne en local, tu t’attaque à la configuration de l’accès externe mais pas avant.

[marcolecorse]

@Raccoon

oui je me doute mais c’est la meilleur solution pour moi

j’ai eu utilisé TeamViewer,Anydesk mais c’est trop lent trop de coupure

[Violence]

@marcolecorse a dit dans Utilisation De RDP( Bureau a distance ) Windows 11 :

@Raccoon

oui je me doute mais c’est la meilleur solution pour moi

j’ai eu utilisé TeamViewer,Anydesk mais c’est trop lent trop de coupure

Franchement RDP à beau être moins lourd, je ne suis pas sur que cela change grand chose.
De plus RDP est normalement priorisé pour des accès interne ou à distance mais sécurisé via un réseau VPN d’entreprise.

[Raccoon]

Pour le coup les algo de compression vidéo de Teamviewer et Anydesk sont plus efficaces que ceux de RDP.

[marcolecorse]

@Violence @Raccoon @duJambon

Bon

PC1 arrive a ce connecte a pc 2
pc2 arrive a ce connecte a pc1 en local

pour resum

pc1 a le port 13389
pc2 3389

pc1&2 son sur la meme box internet donc la meme ip xx.xx.xx.xx

Dans RDP client je tape ip FAI xx.xx.xx.xx:+ port de la cible 13389 ou 3389

sur 13389 cela fonctionne & sur 3389 aussi

Un grand merci a tous

[Violence]

Nickel

Mais de rien.

Le problème était donc bien que tu ne peux pas rediriger le même port sur 2 ip interne différentes. Changer le port est une bonne solution.

RDP n’étant pas l’idéal, maintenant que tu vois comment faire, il peut être intéressant de changer le port par défaut du protocole RDP sur le PC2:3389 par 13390 par exemple.

ça ne sera pas la panacée non plus mais c’est mieux que rien.

@+

[marcolecorse]

@violence

je pense faire un serveur vpn sur mon Synology

[marcolecorse]

Encore un grand merci a vous tous qui mon aide vous etes au top