[Windows] 원격 포트 바꾸는 방법

안녕하세요 TS(Trouble Shooter) Man입니다. 

 

IT 관련 문제에 대해서 항상 고민하고 처리하려고 노력하고 있습니다.

 

Windows 원격 포트는 기본 값이 3389입니다. 

 

디폴트 값으로 해놓고 사용한다면 해외 등 여러 공격을 받기 좋으며, 해킹이나 탈취의 위험성이 높습니다. 

 

원격 포트를 바꾸는 방법을 공유드립니다. 

 

시작 → regedit.msc → 컴퓨터\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

 

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 레지스트리 화면

 

위의 경로에서 Portnumber를 더블클릭하고 10진수로 선택 후 임의의 포트(22332)로 변경하면 원격 포트가 변경됩니다. 

 

실행(Ctrl+r) → firewall.cpl → 고급 설정 → 인바운드 규칙(외부에서 내 PC로 접속해야 하기 때문에)  → 새 규칙(포트)

 

방화벽 규칙 추가 화면

 

방화벽 포트 추가 화면

 

특정 로컬 포트 - 임의의 포트(22332) 작성 → 다음

방화벽 설정 최종 화면

 

연결 허용(추후에 특정 영역 혹은 IP만 접속 가능하게 처리) → 다음

 

방화벽 정책 이름 설정 화면

이름과 내용은 자신이 확인할 수 있도록 작성 후 마침

생성된 정책 확인

 

그럼 위와같이 정책이 생성되며 더블클릭 합니다.

 

접근 가능 IP 대역 적용

 

선택된 정책의 접근 권한을 주기 위해 영역 → 다음 IP주소 → 추가

 

접근 가능 IP 대역 추가

자신의 IP(외부에서 자신의 컴퓨터로 접속하는)를 작성하면 자신이 지정한 IP 혹은 IP 대역만 내 컴퓨터에 접속이 가능해지는 권한이 생깁니다. 

 

실행(Ctrl+r) → sysdm.cpl → 원격 → 이 컴퓨터에 대한 원격 연결 허용(사용자 선택 시 자신이 지정한 사용자만 접속이 가능하게 권한도 가능)

 

윈도우 원격 허용 화면

 

자 이제 세팅은 끝났으나 바로 적용이 되려면 서비스를 재시작해줘야 바로 적용 됩니다. 

 

물론 재부팅을 하면 자동으로 세팅 된 값으로 됩니다.

 

실행(Ctrl+r) → services.msc → remote desktop configuration, remote desktop services, remote desktop services usermode port redirector 재시작(remote services를 재시작하면 자동으로 usermode port redirector도 재시작됩니다)

윈도우 서비스 화면

 

모든 것이 완료되었고, 이제 테스트로 외부에서 접속 방법은 실행(Ctrl+r) → mstsc → 접속할 IP:변경한 원격 포트 (ex: 8.8.8.8:22332)

 

많은 도움 되시기를 바랍니다.

 

항상 좋은 정보만을 전달드리기 위해 노력하겠습니다. 

 

감사합니다.

 

 

[Windows]계정 보안(암호 복잡성, 기간 등)

[Windows] IIS Log 삭제 Batch 파일 만들기 with 작업 스케줄러, TreeSize Free)

[Windows] 암호 없는 공유 폴더 갑자기 계정과 암호를 물어볼 때(네트워크 자격 증명 입력)

[Windows] Server IIS SSL 인증서 적용 방법(Feat. IIS 사이트 긴급 복구 방법)