Proteggere RDP da una rete esterna con WireGuard

Potresti aver bisogno di accedere in remoto al tuo PC da una rete esterna, o viceversa. Il modo più sicuro è usare il tuo tunnel WireGuard. Questo offre maggiore sicurezza rispetto al port forwarding e all’accesso diretto al PC tramite il tuo indirizzo IP pubblico. Dopo aver configurato il tunnel, puoi usare Windows Remote Desktop per accedere al PC ovunque ti trovi.

Questo tutorial usa due router GL.iNet come esempio per mostrare come proteggere Windows RDP tramite una rete WireGuard.

Topologia

Passaggi di configurazione

1. Configura la tua rete WireGuard.

   Per prima cosa, configura il tuo server WireGuard e il client WireGuard con due router GL.iNet. Consulta Creare un server WireGuard con due router GL.iNet.

2. Consenti al server WireGuard di accedere alla LAN del client.

   Per abilitare l’accesso bidirezionale tra server e client, consenti prima al server di accedere alla LAN del client. Consulta Accedere alla LAN del client WireGuard dal server.

   I passaggi possono variare in base alla versione del firmware.

3. Consenti al client WireGuard di accedere alla LAN del server.

   Questo passaggio può variare in base alla versione del firmware. Seleziona di seguito la versione del firmware del router configurato come client WireGuard.

   Per firmware v4.7 e precedenti

   Accedi al client WireGuard e vai a VPN -> VPN Dashboard. Individua VPN Server e fai clic sull’icona dell’ingranaggio a destra.

   

   Nella finestra a comparsa, abilita Remote Access LAN e fai clic su Apply.

   

   Per firmware v4.8 e successivi

   Accedi al client WireGuard e vai a VPN -> WireGuard Server. Fai clic su Options in alto a destra.

   

   Nella finestra a comparsa, abilita Allow Remote Access to the LAN Subnet e fai clic su Apply.

   

4. Collega al server VPN il computer a cui vuoi accedere e individua il suo indirizzo IP LAN.

   Nell’esempio seguente, l’indirizzo IP del PC lato server è 192.168.29.123.

5. Rendi accessibile il PC lato server.

   Sul PC lato server, vai a System Settings e fai clic su Remote Desktop.

   

   Abilita Remote Desktop e fai clic su Confirm.

   

   

6. Accedi in remoto dal laptop lato client.

   Cerca Remote Desktop Connection nella barra di ricerca.

   

   Avvia l’app e inserisci l’indirizzo IP del PC lato server, ad esempio 192.168.29.123.

   

   Inserisci le credenziali del PC lato server per connetterti.

   

   Potrai quindi controllare in remoto il PC lato server.

   Se vuoi fare il contrario, basta invertire i passaggi del PC server e del laptop client.

---

Hai ancora domande? Visita il nostro Community Forum oppure contattaci.