Гайд

RDP без белого IP: рабочий стол Windows извне

Подключайся к домашнему или офисному Windows из любой точки — через туннель TCP, без VPN, без проброса 3389 наружу.

Почему RDP «напрямую» — плохая идея

Классическая настройка «пробросить порт 3389 на роутере» — одна из самых сканируемых дверных дыр интернета: ботнеты перебирают логины круглосуточно. Плюс она вообще работает только при белом IP, которого у большинства нет (CGNAT).

Туннель решает обе проблемы: соединение всегда инициирует агент у тебя (наружу ничего пробрасывать не нужно), а порт RDP на внешнем сервере можно дополнительно ограничить ACL — подключаться только с твоих IP.

Настройка — 10 минут

Шаг 1. Включи RDP на Windows: Параметры → Система → Удалённый рабочий стол → «Вкл» (Windows Pro; для Home — нужна альтернатива вроде RustDesk/RDP-обёртки).

Шаг 2. Регистрация → создай туннель тип RAW TCP, локальный адрес 192.168.X.XX:3389 (адрес того компьютера). Внешний порт аллокатор выдаст из диапазона 20000–29999 — запиши его.

Шаг 3. Установи агент на этой же машине (или любой другой в той же сети) — команда из кабинета.

Шаг 4. Из любой точки мира в «Подключение к удалённому рабочему столу» (mstsc) введи адрес selfunnel.ru:25000-подобный порт — и обычный Windows-логин. С телефона — клиенты RDP (Microsoft Remote Desktop для iOS/Android).

Обязательно сделай: в кабинете ограничь этот туннель ACL-ом — подключения только с твоих обычных IP (домашний, офисный, мобильная сеть). Тогда порт слушается, но «вход» внешним сканерам бесполезен.

Безопасность RDP — короткий чек-лист

  • Логин-пароль Windows — длинный и НЕ тривиальный (главная дыра RDP всегда в паролях).
  • Имя пользователя Администратор в mstsc — не используй «Administrator» с простым паролем.
  • ACL на туннель — включи.
  • Обновления Windows — не отключай (RCE-уязвимости RDP периодически выходят).
  • Если RDP нужен от «многих людей» (нет фиксированных IP) — ACL не подойдёт; тогда критичны: сложный пароль + ограничение количества неудачных входов (Windows это умеет через политики).

Частые вопросы

Пинг для работы нормальный?
Серверы Selfunnel в России; на обычной работе (почта, документы, IDE) отложка 20–50 мс незаметна. Для игр в оконном режиме — смотря какая игра.
Windows Home можно?
Вместо RDP — установи RustDesk/AnyDesk и открой их сервер наружу тем же туннелем (тоже RAW TCP). Философия та же, только порт другой.
Это безопаснее VPN?
Не «безопаснее» — «не иначе»: VPN открывает весь внутр. сеть с одного устройства с клиентом; туннель открывает только один порт RDP, что кружит меньше поверхности.
SSH-туннель тоже нужен?
Те же шаги: RAW TCP, локальный порт 22 (Linux/мак-машину), в кабинете он тоже в пресетах.

Настроить RDP-туннель   Документация   Все гайды