RDP vanaf een extern netwerk beveiligen met WireGuard

Mogelijk wil je vanaf een extern netwerk toegang krijgen tot je pc, of omgekeerd. De veiligste manier is via je eigen WireGuard-tunnel. Dit is veiliger dan port forwarding en rechtstreekse toegang tot je pc via je openbare IP-adres. Nadat je de tunnel hebt ingesteld, kun je met Windows Remote Desktop overal toegang krijgen tot je pc.

In deze handleiding gebruiken we twee GL.iNet-routers als voorbeeld om te laten zien hoe je Windows RDP via een WireGuard-netwerk beveiligt.

Topologie

Configuratiestappen

1. Bouw je WireGuard-netwerk.

   Stel eerst je eigen WireGuard-server en WireGuard-client in met twee GL.iNet-routers. Zie Je eigen WireGuard-server bouwen met twee GL.iNet-routers.

2. Geef je WireGuard-server toegang tot het LAN van de client.

   Sta eerst toe dat de server toegang heeft tot de LAN-zijde van de client om toegang in beide richtingen tussen server en client mogelijk te maken. Zie Toegang krijgen tot de LAN-zijde van een WireGuard-client vanaf de server.

   De stappen kunnen per firmwareversie verschillen.

3. Geef je WireGuard-client toegang tot het LAN van de server.

   Deze stap kan per firmwareversie verschillen. Selecteer hieronder ter referentie de firmwareversie van de router die je als WireGuard-client hebt ingesteld.

   Voor firmware v4.7 en ouder

   Meld je aan bij je WireGuard-client en ga naar VPN -> VPN Dashboard. Zoek VPN Server en klik rechts op het tandwielpictogram.

   

   Schakel in het pop-upvenster Remote Access LAN in en klik op Apply.

   

   Voor firmware v4.8 en nieuwer

   Meld je aan bij je WireGuard-client en ga naar VPN -> WireGuard Server. Klik rechtsboven op Options.

   

   Schakel in het pop-upvenster Allow Remote Access to the LAN Subnet in en klik op Apply.

   

4. Verbind de computer waartoe je toegang wilt met de VPN-server en zoek het LAN-IP-adres.

   In het volgende voorbeeld is het IP-adres van de pc aan de serverzijde 192.168.29.123.

5. Configureer de pc aan de serverzijde zodat deze toegankelijk is.

   Ga op de pc aan de serverzijde naar System Settings en klik op Remote Desktop.

   

   Schakel Remote Desktop in en klik op Confirm.

   

   

6. Maak op afstand verbinding vanaf de laptop aan de clientzijde.

   Zoek in de zoekbalk naar Remote Desktop Connection.

   

   Start de app en voer het IP-adres van de pc aan de serverzijde in, bijvoorbeeld 192.168.29.123.

   

   Voer de aanmeldgegevens van je pc aan de serverzijde in om verbinding te maken.

   

   Je kunt de pc aan de serverzijde nu op afstand bedienen.

   Wil je dit in de omgekeerde richting doen, verwissel dan de stappen voor de pc aan de serverzijde en de laptop aan de clientzijde.

---

Heb je nog vragen? Bezoek ons communityforum of neem contact met ons op.