RDP na porcie innym niż 3389 nie działa

RDP na porcie innym niż 3389 niedziałające wskazuje na niepoprawnie skonfigurowaną regułę zapory dla niestandardowego portu ustawionego w rejestrze.

Przyczyny problemów ze zmianą domyślnego portu Pulpitu Zdalnego

Protokół Remote Desktop Protocol domyślnie nasłuchuje na porcie 3389 TCP/UDP. Modyfikacja tego parametru w środowisku Windows jest częstym zabiegiem mającym na celu zmniejszenie liczby zautomatyzowanych prób logowania oraz skanowania sieci. Sytuacja, w której usługa przestaje odpowiadać po zmianie numeru portu, wynika najczęściej z niespójności między konfiguracją podsystemu RDP a regułami filtrującymi ruch sieciowy. Wymuszenie nowej wartości wymaga skoordynowanej edycji kluczy rejestru systemowego oraz dostosowania polityki bezpieczeństwa.

Kontekst techniczny i mechanizm komunikacji RDP

Parametr odpowiedzialny za nasłuch usługi określany jest w rejestrze systemowym w gałęzi PortNumber wewnątrz klucza HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp. Zmiana wartości dziesiętnej wpływa bezpośrednio na gniazdo sieciowe otwierane przez usługę TermService. Należy pamiętać, że wbudowane reguły Zapory Windows są powiązane z domyślnym portem 3389 lub samą definicją aplikacji. W momencie wpisania niestandardowego numeru, zapora sieciowa blokuje przychodzące pakiety, o ile nie zostanie zdefiniowana ręczna reguła zezwalająca na ruch przychodzący na nowo wybranym porcie TCP lub UDP.

Typowe błędy i punkty awarii konfiguracji

Brak łączności po rekonfiguracji wynika przeważnie z kilku powtarzających się pomyłek:

• Pozostawienie zablokowanego portu w Zaporze Windows Defender po stronie stacji docelowej.
• Brak restartu usługi lub całego systemu po wprowadzeniu zmian w rejestrze.
• Niewłaściwa konwersja wartości podczas edycji rejestru, na przykład omyłkowe zapisanie wartości w formacie szesnastkowym zamiast dziesiętnego.
• Brak odpowiedniego przekierowania portów na routerze brzegowym w przypadku prób nawiązania połączenia spoza sieci lokalnej.
• Kolizja wybranego numeru portu z inną usługą działającą lokalnie w systemie.

Profesjonalna pomoc w konfiguracji sieci i systemów

Samodzielne modyfikacje parametrów rejestru oraz reguł zapory mogą doprowadzić do całkowitej utraty zdalnego dostępu do urządzenia. Gdy konieczna staje się bezpośrednia interwencja na stanowisku komputerowym, warto powierzyć sprzęt specjalistom. W przypadku stacjonarnych jednostek PC rzetelna diagnoza komputera stacjonarnego to wydatek 200 zł, co pozwala szybko i precyzyjnie ustalić źródło blokady komunikacji, przywrócić sprawność usług systemowych oraz zabezpieczyć stację przed błędami sieciowymi.