как подключиться к айпи адресу
Как удаленно подключиться к другому компьютеру без сторонних программ
Привет всем! Сегодня я покажу как можно подключится удаленно к компьютеру без сторонних программ.
Как подключиться к удаленному рабочему столу
Сейчас уже столько программ, для удаленного подключения к компьютеру существует, что даже глаза разбегаются. Я уже не говорю о компьютерах, уже на телефонах их полно, творить можно что хочешь!
Но! Бывает что нет интернета под рукой например или медленный интернет, хоть и 21 век на дворе, но такое тоже бывает!
Да и к чему программа, если нужны например стандартные средства. На этот случай в Windows сделали стандартное и достаточно удобное управление.
Управление на самом деле простое, но зато работает стабильно. Чтобы его осуществить, необходимо иметь пароль на учетной записи и удостоверится что установлена галочка разрешить подключения удаленного помощника к этому компьютеру.
Галочка эта находится если нажать правой кнопкой мыши по моему компьютеру — свойство (или панель управления — система) — дополнительные параметры — удаленное управление.
Если галочка установлена, можно преступить к управлению компьютером!
Заходим в пуск — все программы — стандартные — Подключение к удаленному рабочему столу
Или в команде выполнить набрать mstsc и ввод.
В появившемся окне вводим IP адрес компьютера, к которому необходимо подключится. Если вы не знаете ваш IP адрес, то это можно узнать из моей статьи, как узнать IP адрес компьютера. Если компьютер находится вне сети, то используйте внешний ip адрес, а если в вашей сети, то внутренний.
Чтобы в следующий раз не делать эти же процедуры, то можно сохранить подключение на рабочий стол.
И так, вводим IP адрес нажимаем подключить, далее соглашаемся с сертификатом и при появлении другого компьютера вводим пароль от учетной записи и вуаля, мы подключились!
Вот таким образом можно подключится удаленно к компьютеру без сторонних программ!
Соединение компьютер-компьютер через интернет с динамическими IP
Очень часто мы слышим о том, что установить соединение компьютер-компьютер через интернет с динамическими IP – нереально без внешнего сервера.
А также думал, до определенного времени. Потом у меня закрались подозрения… А после мне стало известно очень многое и тайное.
Однако скайп, аська для передачи файлов, торренты, в конце концов, используют каким-то образом прямое подключение.
Как? Об этом я и хочу рассказать.
Все совпадения случайны, цифры изначально выдуманы.
На самом деле, без внешнего сервера это действительно нереально. Но есть «хаки» и «моды», которые нам помогут.
Я буду сильно разжевывать. Некоторые мои объяснения могут не сойтись с реальностью, но это делается для того, чтобы было понятно как и что работает, поскольку на практике данных знаний хватит.
Теория
NAT – то, что дает каждому из нас иметь возможность подключаться к интернету, кто сидит с IPv4. Если раздать каждому компьютеру IPv4 адрес, то их не хватит.
NAT позволяет нам скрывать определенные сервисы только для сети… И именно из-за него мы не можем, в большинстве, достучаться до компьютера из интернета.
Представьте, что вы подключаетесь к серверу FTP в пассивном режиме.
Ваш внешний адрес: 43.12.102.14
Ваш внутренний адрес: 192.168.0.2
Адрес вашего NAT: 192.168.0.1
Вы создаете TCP соединение с вашего IP 192.168.0.2, создаете запрос на адрес с 21 портом.
Далее запрос попадает на ваш NAT, который создает в своей небольшой таблице соответствие: TCP-соединение внутренний IP 192.168.0.2, порт 21.
Внешне он создает также порт, например, 54321 со своим адресом.
И переадресует ваш запрос на FTP сервер на 21 порт.
Сервер FTP, получая запрос, видит, что запрос установлен с IP 43.12.102.14 и порта 54321.
Теперь, на время соединения, этот порт является переадресатором на ваш компьютер на порт 21 для TCP соединения.
Как только вы закроете соединение, порт провесит от 3-10 секунд и удалится из таблицы NAT.
Большинство UDP соединений и TCP соединений в программах создаются через данные хаки, постоянно поддерживая подключение.
Практика
Давайте я объясню как создается соединение между компьютерами, когда вы сидите, например, в аське.
Вы создаете изначально соединение с сервером ICQ, который открывает вам порт на компьютере, например, 5191. На другом компьютере открывается также порт с номером 5191.
IP и порты этих пользователей в NAT будут выглядеть, например, так:
1 пользователь: 43.12.102.14:56742
2 пользователь: 43.12.102.15:61782
После этого сервер ICQ сообщает каждому клиенту их внешний IP-адрес и внешний порт.
Пользователь 1 делает соединение на этот внешний IP:Port (43.12.102.15:61782) и попадает на внутренний порт 5191.
Пользователь 2 соглашается на соединение с IP:Port пользователя 1 (43.12.102.15:61782), который переадресуется с NAT на пользователя 1 с портом 5191. Далее происходит пересылка файлов и соединение закрывается. Через некоторое время NAT, видя, что внешние и внутренние порты уже не используются и соединение закрыто, удаляет этот порт для того, чтобы использовать для других соединений.
На картинке это будет выглядеть так:
Как реализовать?
Конечно, не каждый из нас на начале своей карьеры имел внешний сервер, который будет говорить каждому пользователю его внешний IP-адрес и порт.
Но для данных решений существуют свои реализации, например, STUN сервера, которые есть по всему миру, даже публичные.
В большинстве, они созданы для UDP протокола, который используется в тех же торрентах. Однако существуют и STUNT сервера для реализации TCP протокола.
Создавайте, творите, все в ваших руках.
P.S.: Не все NAT способны обеспечить такое соединение, однако, большинство закрытых NAT, следящих за IP соединений, не используются в предоставлении услуг провайдеров.
UDP: в данном контексте, динамическими IP, называются IP адреса, которые не являются внешними, а выдаются вышестоящим NAT.
Проброс портов и настройка роутера для внешнего доступа
Содержание
Содержание
Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.
Зачем открывать доступ извне?
Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.
Цвета и формы IP-адресов
Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.
Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.
Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.
Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.
Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.
Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.
Кто я, где я, какого я цвета?
С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.
В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.
Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.
Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.
Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.
Что такое порты и зачем их бросать?
Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).
Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.
Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.
Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.
Игровые порты: что, куда бросаем?
Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.
У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.
Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.
В следующей таблице приведены некоторые игры и используемые ими порты на ПК:
Удаленный доступ к компьютеру через Интернет
Предисловие
Так как наш сайт рассчитан на среднестатистических пользователей, внутри коллектива неОшибка.Ру возникли некоторые разногласия относительно полезности этой статьи. Обычно, такой материал подается для более опытных пользователей, как минимум неплохо знающих ОС Windows.
C другой стороны — куда деваться начинающему пользователю, который лишь отдаленно представляет, что такое RDP, TCP, UDP? А ведь очень хочется знать? Опять же, нужно ли это среднестатистическому пользователю? Может ему достаточно одной простой программы?
Объяснить в одной статье что такое удаленный доступ к компьютеру через Интернет, но так, чтобы не спугнуть посетителя.
Мы решились на эксперимент. Рассказать о сложном, как можно доступнее. Будем ориентироваться на Ваши комментарии.
О чем эта статья?
Эта статья расскажет Вам о двух типах удаленного подключения, вкратце расскажет о том что такое ID. Расскажет о программах Удаленного доступа и Удаленного рабочего стола. Также мы попытаемся настроить свой компьютер для того, чтобы получить к нему удаленный доступ без использования сторонних программ. Сложные термины в статье выделены коричневым, и снабжены пояснениями в виде всплывающих подсказок.
Понятие удаленного доступа
Удаленным доступом к компьютеру через Интернет, называются средства операционной системы, либо сторонняя программа, позволяющие получить визуальный или файловый доступ к компьютеру, находящемуся на удаленном расстоянии, но при этом подключенному к сети Интернет.
Как опознается нужный компьютер в Интернете?
Условно, все программы удаленного доступа, по типу подключения можно разделить на две группы:
Программы удаленного доступа использующие ID
Большой интерес представляют программы использующие ID (уникальный идентификатор). Метод получения ID примерно такой: когда на компьютере к которому планируется подключение, запускается программа удаленного доступа, она отправляет запрос на свой сервер через который будет происходить подключение.
В запросе содержатся данные, позволяющие идентифицировать компьютер, например серийный номер жесткого диска, MAC-адрес, и тому подобное..
Получив эти данные, сервер генерирует для компьютера уникальный идентификационный номер — ID. Этот номер и присваивается компьютеру. На скриншоте ниже он выделен красным.
Интерфейс программы TeamViewer
Зная этот идентификационный номер и пароль — вы можете из любой точки мира подключиться к компьютеру с этим ID.
Он остается неизменным до тех пор, пока не будет заменено оборудование или переустановлена ОС.
Так что использование таких программ очень удобно. При смене провайдера Интернет, города, и даже страны, у вашего компьютера ID не изменится.
Недостаток программ использующих ID один — они платные или условно-бесплатные. Условие — вы не должны использовать программу в коммерческих целях.
Пример программ использующих ID — TeamViewer, Ammy Admin (Ammyy не скачать браузерами Chrome и Firefox. используйте другой браузер, например Internet Explorer, Edge, Opera, Яндекс.Браузер.
Но этими двумя список не ограничивается. Просто они самые популярные и всегда на слуху у пользователей.
Мы не будем тратить на эти программы много времени, так как их интерфейс прост, и позволяет изучить программу за 5-10 минут. В будущем мы возможно рассмотрим каждую из них.
С этими программами у вас проблем не возникнет. Пользуйтесь на здоровье, не злоупотребляя. Если TeamViewer будет подключаться к большому количеству ID — то рано или поздно, сеанс связи ограничится пятью минутами.
Программы удаленного доступа использующие IP-адрес, или доменное имя
С этой категорией все немного сложнее. Им нужен статический ip-адрес или доменное имя. Подключение по IP-адресу, это классический тип подключения. Он не дает такой гибкости в местонахождении компьютера и чаще всего используется в «офисном пространстве».
Для того, чтобы его использовать, необходимо сделать нижеследующее.
Подключение фиксированного IP-адреса или домена.
Вам необходимо подключить у Вашего провайдера дополнительную услугу — [simple_tooltip content=’IP-адрес который не меняется при перезагрузке роутера или модема’] Фиксированный ip-адрес [/simple_tooltip]. Данную услугу предоставляют многие провайдеры, в том числе и мобильные. Данная услуга присвоит вашей домашней сети внешний ip-адрес формата 123.123.123.123
Именно этот адрес позволит найти Ваш компьютер из вне.
Альтернативой фиксированному ip-адресу может служить сервис DynDNS. При регистрации вам выдадут индивидуальный домен, например:
neoshibka.dyn.com
Далее, Вы просто устанавливаете на компьютер программу, которая при включении будет отслеживать ваш текущий ip-адрес и отправлять его на сервер DynDNS, который в свою очередь сопоставит ваш текущий [simple_tooltip content=’Адрес который меняется при каждом обрыве связи (перезагрузке модема, роутера). ‘] динамический ip-адрес [/simple_tooltip], с адресом вашлогин.dyn.com
Таким образом, где бы вы не находились, услугами какого бы провайдера не пользовались, как часто бы не менялся ваш «айпишник» — адрес Вашего компьютера — вашлогин.dyn.com
Не возьмемся утверждать, но получить фиксированный ip-адрес у провайдера несколько проще да и дешевле, чем использовать DynDNS. Например на момент написания этой статьи, стоимость выделенного IP-адреса была всего 20 руб. / мес.
Открытие порта на цель — удаленный компьютер.
Даже теперь, зная наш ip-адрес или присвоенный нам DynDNS домен, мы вряд ли можем подключиться к компьютеру — фаервол нас не пропустит. Скорее всего порт 3389 используемый программой Remote Desktop которую мы приручим в этой статье, будет закрыт. Чтобы все работало как надо — нам придется его открыть и перенаправить на нужный компьютер в сети.
Сложно? Ничуть. Давайте попробуем разобраться на практике.
Удаленный доступ к компьютеру через Интернет при помощи Remote Desktop
Итак, первое что мы сделали, так это получили фиксированный ip-адрес у нашего провайдера. Запомним, запишем, зарисуем его.
Второе. Выясним [simple_tooltip content=’Адрес назначаемый сетевому адаптеру, в «Центре управления сетями и Общим доступом»‘] внутрисетевой ip-адрес [/simple_tooltip] нашего компьютера. Для этого пройдем по следующему пути: Центр управления сетями и общим доступом => Подключение по локальной сети => Сведения 
Как видно на скрине, адрес нашего компьютера внутри сети 192.168.1.102
Третьим пунктом будет открытие порта 3389 на вышеозвученный адрес. Для этого зайдем в роутер. В нашем случае это ADSL модем TP-LINK. Мы покажем все на его примере. Тут уж ничего не поделаешь но без инструкции не обойтись, если вы не умеете настраивать модем самостоятельно.
Идем в Advanced Setup => NAT => Virtual Servers и нажимаем кнопку (добавить).
Тут можно выбрать готовые сервисы или создать свой.
Мы создадим свой и назовем его Udalenka, но имя может быть совершенно любым. Прописываем локальный адрес компьютера, тот что подсмотрели ранее. В таблице прописываем везде порт 3389 и протокол выбираем TCP/UDP. Все это мы делаем в расчете на стандартное Windows-приложение Remote Desktop. Для других программ порты могут быть другими. Хороший список приложений и используемых ими портов приведен здесь. (То что мы изучаем, может пригодиться даже для игр).
Если к примеру Вы захотите использовать не Remote Desktop, а продвинутый RAdmin, то для него придется прописать другой порт: 4899.
Жмем кнопку для сохранения.
Пунктом четвертым, мы запустим на компьютере, которым собираемся управлять — Службу сервера терминалов. Тут стоит кое-что уточнить.
Мы же, делаем все это в целях ознакомления и для того, чтобы узнать принципы работы удаленного доступа к компьютеру через Интернет.
Так вот, чтобы запустить на компьютере Службу сервера терминалов. В Windows XP это делалось просто — Шли в Администрирование — Службы и приложения — Службы находили ее и просто включали. Это давало возможность одному пользователю подключиться к компьютеру. При этом пользователь который сидел локально, отключался.
В Windows 10 нам нужно поступить чуть иначе. Нам нужен специальный патч. Скачать его можно отсюда. Данный патч позволит запустить на системе Windows 10 службу терминалов.
Распакуем скачанный файл в любое место. Например на Рабочий стол. Запустите от имени Администратора файл install.bat
Об удачном результате сообщит черное окно командной строки с вот таким содержимым:
Пятым пунктом мы зададим пароль для своего пользователя, а также добавим его в группу Пользователи удаленного рабочего стола.
Для этого на значке [simple_tooltip content=’Мой компьютер для XP, Этот компьютер для Windows 10 ‘] Компьютер [/simple_tooltip] и правой кнопкой мыши выбрать пункт Управление.
В открывшемся окне, в левой его части, нам нужно раскрыть список Локальные пользователи и группы, выделить подпункт Пользователи.
В списке пользователей, нужно найти себя и правой кнопкой мыши Задать пароль...
Дважды введите пароль, нажмите и система подтвердит что пароль установлен.
Теперь нам необходимо добавить нашего пользователя в группу Пользователи удаленного рабочего стола.
Для того чтобы это сделать:
Правой кнопкой мыши на пользователе — Свойства.
В открывшемся окне перейти на вкладку Членство в группах и нажать на кнопку
Далее, проделайте все в той очерёдности, что и на скриншоте:
Как итог проделанной работы — Пользователи удаленного рабочего стола должны появиться в общем списке групп к которым относится пользователь.
Проверим, удалось ли нам получить удаленный доступ к компьютеру через Интернет при помощи Remote Desktop.
Уходим на другой компьютер, идем в меню ПУСК => Все программы => Стандартные и запускаем программу «Подключение к удаленному рабочему столу».
Если все что мы делали ранее, мы сделали правильно, то нас практически сразу спросят Имя и Пароль пользователя на Удаленной машине. Введите их и не забудьте поставить галочку, чтобы запомнить учетные данные.
И последним «штрихом в безопасности» будет проверка сертификата Удаленной машины. Тут тоже нужно со всем согласиться. И тоже поставить галочку.
Вот и все. Если все работает как надо, можете полазить в настройках программы Remote Desktop. Здесь можно включить / отключить звук, изменить качество картинки, подключить [simple_tooltip content=’Принтеры, флешки, диски и т.п.’] локальные ресурсы [/simple_tooltip] к удаленной машине.