Escritorio remoto: permitir el acceso a tu PC desde fuera de la red del equipo

Se aplica a: Windows Server 2022, Windows Server 2019, Windows 10, Windows Server 2016

Cuando te conectas a tu PC mediante un cliente de Escritorio remoto, estás creando una conexión de punto a punto. Esto significa que necesitas obtener acceso directo al equipo (a veces se denomina “host”). Si necesitas conectarte al equipo desde fuera de la red en la que se ejecuta el mismo, debes habilitar ese acceso. Tienes un par de opciones: usar el enrutamiento de puerto o configurar una VPN.

Habilitar el enrutamiento de puerto en el enrutador

El enrutamiento de puerto simplemente asigna el puerto en la dirección IP del enrutador (tu IP pública) al puerto y la dirección IP de el equipo al que quiere obtener acceso.

Los pasos específicos para habilitar el enrutamiento de puerto dependen del enrutador que estés usando, por lo que deberás buscar en línea las instrucciones del enrutador. Para obtener una explicación general de los pasos, echa un vistazo a wikiHow to Set Up Port Forwarding on a Router (wikiHow para configurar el enrutamiento de puerto en un enrutador).

Antes de asignar el puerto necesitarás lo siguiente:

• Dirección IP interna del equipo: vaya a Configuración > Redes e Internet > Estado > Ver las propiedades de la red. Encuentra la configuración de red que tenga el estado "Operativa" y obtén la dirección IPv4.

  

• Tu dirección IP pública (la IP del enrutador). Tienes varias maneras de encontrarla: puedes buscar (en Bing o Google) "mi IP" o consultar las propiedades de la red Wi-Fi (para Windows 10).

• Número de puerto que se va a asignar. En la mayoría de los casos es 3389, ya que es el puerto predeterminado que usan las conexiones del Escritorio remoto.

• Acceso de administrador a tu enrutador.

  Advertencia

  Ahora se puede acceder al equipo desde Internet, pero esto no se recomienda. Si es necesario, asegúrese de que el equipo tiene configurada una contraseña segura. Es preferible usar una VPN.

Después de asignar el puerto, podrás conectarte al equipo host desde fuera de la red local; para ello, solo debes conectarte a la dirección IP pública del enrutador (esto se indica en la segunda viñeta anterior).

Recuerda que la dirección IP del enrutador puede cambiar: tu proveedor de acceso a Internet (ISP) puede asignarte una nueva IP en cualquier momento. Para evitar este problema, usa un DNS dinámico: esto te permitirá conectarte al equipo mediante un nombre de dominio fácil de recordar, en lugar de la dirección IP. El enrutador actualizará automáticamente el servicio DDNS con su nueva dirección IP, en caso de que cambie.

Con la mayoría de los enrutadores, puedes definir qué IP de origen o red de origen puede usar la asignación de puertos. Por lo tanto, si sabes que solo vas a conectarte desde el trabajo, puedes agregar la dirección IP de la red del trabajo; gracias a ello, no tendrás que abrir el puerto a todo Internet. Si el host que estás usando para conectarte usa una dirección IP dinámica, configura la restricción de origen para permitir el acceso desde todo el rango de ese ISP en particular.

También puedes configurar una dirección IP estática en tu PC para que la dirección IP interna no cambie. Si lo haces, el enrutamiento de puerto del enrutador siempre apuntará a la dirección IP correcta.

Usar una VPN

Si te conectas a una red de área local mediante una red privada virtual (VPN), no es necesario abrir el equipo a Internet. En cambio, cuando te conectes a la VPN, tu cliente de RD actuará como si fuera parte de la misma red y podrá obtener acceso al equipo. Existe una serie de servicios de VPN que puedes buscar y usar según lo que te convenga.