Діапазон портів для RDP у Windows Server 2016/2019 — який порт використовувати та як налаштувати
Короткий опис: у цій статті розглянемо діапазон портів для RDP у Windows Server 2016/2019, як змінити стандартний порт, які значення безпечні та як правильно налаштувати віддалений доступ.
Що це таке
RDP (Remote Desktop Protocol) — це технологія віддаленого доступу, яка дозволяє підключатися до сервера або комп’ютера Windows через мережу. Вона широко використовується системними адміністраторами, бізнесом та IT-фахівцями для керування серверами, обслуговування систем та віддаленої роботи.
Кожне RDP-підключення працює через мережевий порт. За замовчуванням у Windows Server 2016/2019 використовується порт 3389. Саме цей порт відкритий для прийому підключень від клієнтів.
Порт — це логічний номер (від 0 до 65535), який використовується для ідентифікації мережевих служб. Якщо порт відкритий і налаштований правильно, клієнт може підключитися до сервера через RDP.
Коли це потрібно та у яких випадках використовується
Знання про діапазон портів RDP стає необхідним у багатьох ситуаціях, особливо коли мова йде про безпеку, адміністрування та оптимізацію серверів.
- при налаштуванні віддаленого доступу до сервера
- коли стандартний порт 3389 заблокований провайдером
- для підвищення безпеки сервера
- при використанні декількох серверів на одній IP-адресі
- для уникнення brute-force атак
- при роботі з хостингами або VPS
- для обмеження доступу до RDP
У сучасних умовах кібербезпеки використання стандартного порту 3389 є ризикованим, оскільки він постійно сканується ботами та зловмисниками.
Основні причини або можливості
У Windows Server 2016/2019 можна використовувати практично будь-який порт із діапазону:
- 1024–65535 — динамічні (користувацькі) порти
Чому саме цей діапазон:
- порти до 1024 зарезервовані системою
- менша ймовірність конфліктів
- більша безпека
Основні можливості зміни порту:
- зменшення кількості атак
- гнучке налаштування доступу
- робота кількох RDP-сесій
- контроль доступу через firewall
Рекомендується використовувати порти:
- від 2000 до 65000
- які не зайняті іншими службами
- нестандартні (наприклад 3390, 50000, 55000)
Покрокова інструкція
- Відкрийте редактор реєстру (Win + R → regedit)
- Перейдіть до розділу:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp - Знайдіть параметр PortNumber
- Змініть значення на новий порт (у десятковому форматі)
Наприклад: 3390 або 55000 - Збережіть зміни та закрийте редактор
- Відкрийте брандмауер Windows
- Створіть нове правило для вхідного підключення
- Вкажіть новий порт (TCP)
- Дозвольте підключення
- Перезавантажте сервер
Налаштування підключення
Після зміни порту підключення виконується у форматі:
IP:порт
Приклад:
192.168.1.100:3390
Це важливо, оскільки без вказання порту клієнт буде намагатися підключитися через стандартний 3389.
Додаткові налаштування безпеки
Зміна порту — це лише частина захисту. Для повної безпеки рекомендується:
- використовувати складні паролі
- обмежити доступ за IP
- використовувати VPN
- вимкнути адміністратора за замовчуванням
- включити Network Level Authentication (NLA)
- використовувати двофакторну авторизацію
Поширені помилки
- не відкритий порт у брандмауері
- помилка у значенні реєстру
- конфлікт порту з іншими службами
- неправильний формат підключення
- забутий новий порт
- не виконано перезавантаження
Якщо RDP не працює після зміни порту — у 90% випадків проблема саме у firewall або неправильному порту.
Часті запитання:
Чи можна використовувати будь-який порт?
Так, у межах діапазону 1024–65535, якщо порт не зайнятий іншими службами.
Чи безпечно змінювати порт?
Так, це підвищує безпеку, але не замінює інші методи захисту.
Чи вплине це на продуктивність?
Ні, порт не впливає на швидкість роботи RDP.
Чи працює це на ноутбуках?
Так, якщо використовується Windows Server або відповідна система.
Чи потрібно перезавантажувати сервер?
Так, після зміни порту це обов’язково.
Чи потрібно видаляти старі налаштування?
Ні, достатньо змінити значення порту.
Чи можуть оновлення Windows впливати?
Іноді можуть змінити правила firewall.
Як перевірити роботу?
Підключитися через новий порт або перевірити через telnet.
Чи можна використовувати старий порт?
Так, але це менш безпечно.
Що робити якщо не працює?
Перевірити firewall, порт та налаштування.
Висновок
Діапазон портів для RDP у Windows Server 2016/2019 дозволяє гнучко налаштовувати доступ та підвищувати безпеку сервера. Використання нестандартного порту значно зменшує ризик атак та покращує контроль доступу. Важливо правильно налаштувати реєстр, брандмауер та перевірити роботу після змін.