リモートデスクトップについて

質問

リモートデスクトップについて教えてください。
Win XPとWin XPです。
設定などは基本的に終わっており，同じＬＡＮの中ではリモートデスクトップが使用できる状態です。
問題は外からの接続なのですが，次の手順でいいのでしょうか？

(1)サーバー機はルーター経由で接続していますが，ＭＡＣアドレスとの関連づけでＩＰアドレス固定ずみです。

(2)次に，サーバー機につながっているルーターの３３８９のポートを開放したとします

(3)問題は，ここですが，クライアント機から接続時にＩＰアドレスを指定するわけですが，どのＩＰアドレスを指定すれば良いのでしょうか？

(4)サーバー機はＩＰアドレスが固定されているとは言っても，ルーターが配布したローカルなアドレスなのでネット上で特定はできません。

(5)ルーター自身が固有のＩＰアドレスを持っていますが，これはグローバルなアドレスと考えていいのでしょうか？この場合，仮にルーターに到達したとしても次にサーバー機はどのように特定すれば良いのでしょうか・

困っています。お助けください！！

回答No.3

noname#161749

LAN内のクライアントと基本的に同じなんですが、
3389ポートをサーバ機にルーティングするように設定し(IPマスカレードとか静的NATとかルータによって呼び方が違います)
ルータが取得もしくは固定されているWAN側IPアドレスにリモートクライアントから接続しにいけばOKです、

それとプロバイダから固定IPが振られていてもグローバルIPでは無い場合がありますので(CATVなんかではプライベートIPを固定で割り当てている場合があります)、
プロバイダの設定マニュアルを確認して下さい。

補足

アドバイスありがとうございます。お蔭様でだいぶ理解が
出来て，つながるようになりました（感謝！）
ＬＡＮ上ではありますが，ルーターが取得しているＷＡＮ
側ＩＰアドレスを指定することによって，リモートデスク
トップにアクセスできるようになりました。

しかし，問題が・・・
ルーターが取得するＷＡＮ側ＩＰアドレスは動的なもので
あり，リース時間（２時間くらい？）が切れると（？）
１日に何度か変更がされるようです（されます）
ですので，朝と夕方ではＷＡＮ側ＩＰアドレスが変わって
おります。
なのでアクセスの都度ＷＡＮ側ＩＰアドレスを変更しなくては
なりません。これではリモートになれないなあ（笑）と・・・

これは，ルーターの何かしらの機能を使うことによって
解決できる問題なのでしょうか？
それとも，プロバイダー側から静的なグローバルＩＰアドレスを
取得しないと絶対解決できない問題なのでしょうか？
それとも，遠隔地から指定のルーターのＷＡＮ側ＩＰアドレスを
チェックする方法があるのでしょうか？

もう一度，お力を貸してください。お願い致しますm(__)m

回答No.2

MovingWalk

WAN側からポートを開けるには、「バーチャルサーバ機能」とか，「ローカルサーバ機能」
「ポート転送機能」「ポートフォワーディング機能」などと呼ばれる機能を利用します。
これは、グローバルアドレスの指定ポートへのパケットを、LAN内の指定した
ローカルアドレスの指定ポートに転送するものです。
こうすることによって、WAN側からルータのグローバルアドレスの指定ポートに
アクセスすると、LAN内の指定のマシンの指定のポートに転送されるようになり
そのマシンが、あたかもグローバルアドレスを持ったサーバのようになります。
http://www.zdnet.co.jp/broadband/0107/13/router_m6.html#step5
http://sakaguch.com/Router.html

上記のページにも書かれているように、決して「DMZ機能」を使ってはいけません。
これは、外部からの全てのパケットを指定のマシンに転送する機能なので、
そのマシンが外部にさらされているのと同じことになってしまいます。

尚、リモートデストップの機能はそのサーバを自由に操ることですので、
そのポートをインターネットに開けるのは、セキュリティ上たいへん危険です。
そのあたりを十分理解したうえで利用されるかどうかを判断された方が
いいかと思います。

リモートデスクトップの情報はこちらを参考にしてください。
http://www.watch.impress.co.jp/broadband/news/2002/09/19/ms02051.htm
http://pcweb.mycom.co.jp/column/winxp/winxp003.html
http://www.atmarkit.co.jp/fwin2k/xp_feature/012remotedesktop/remotedesktop_01.html

補足

アドバイスありがとうございます。お蔭様でだいぶ理解が
出来て，つながるようになりました（感謝！）
ＬＡＮ上ではありますが，ルーターが取得しているＷＡＮ
側ＩＰアドレスを指定することによって，リモートデスク
トップにアクセスできるようになりました。

しかし，問題が・・・
ルーターが取得するＷＡＮ側ＩＰアドレスは動的なもので
あり，リース時間（２時間くらい？）が切れると（？）
１日に何度か変更がされるようです（されます）
ですので，朝と夕方ではＷＡＮ側ＩＰアドレスが変わって
おります。
なのでアクセスの都度ＷＡＮ側ＩＰアドレスを変更しなくては
なりません。これではリモートになれないなあ（笑）と・・・

これは，ルーターの何かしらの機能を使うことによって
解決できる問題なのでしょうか？
それとも，プロバイダー側から静的なグローバルＩＰアドレスを
取得しないと絶対解決できない問題なのでしょうか？
それとも，遠隔地から指定のルーターのＷＡＮ側ＩＰアドレスを
チェックする方法があるのでしょうか？

もう一度，お力を貸してください。お願い致しますm(__)m

回答No.1

asuca

ルータにはローカルサーバ機能とかDMZ機能はありませんか？
もしあればそれをサーバー機用に設定してください。
こうすればLAN内のアドレスのないデータはすべて指定されたIPアドレスを持つマシンに送られますのでルータが取得しているWAN側アドレス宛にアクセスすれば接続できます。

もしそういった機能を持っていないルータだったら厳しいというより無理です。

補足

アドバイスありがとうございます。お蔭様でだいぶ理解が
出来て，つながるようになりました（感謝！）
ＬＡＮ上ではありますが，ルーターが取得しているＷＡＮ
側ＩＰアドレスを指定することによって，リモートデスク
トップにアクセスできるようになりました。

しかし，問題が・・・
ルーターが取得するＷＡＮ側ＩＰアドレスは動的なもので
あり，リース時間（２時間くらい？）が切れると（？）
１日に何度か変更がされるようです（されます）
ですので，朝と夕方ではＷＡＮ側ＩＰアドレスが変わって
おります。
なのでアクセスの都度ＷＡＮ側ＩＰアドレスを変更しなくては
なりません。これではリモートになれないなあ（笑）と・・・

これは，ルーターの何かしらの機能を使うことによって
解決できる問題なのでしょうか？
それとも，プロバイダー側から静的なグローバルＩＰアドレスを
取得しないと絶対解決できない問題なのでしょうか？
それとも，遠隔地から指定のルーターのＷＡＮ側ＩＰアドレスを
チェックする方法があるのでしょうか？

もう一度，お力を貸してください。お願い致しますm(__)m