{"id":38125,"date":"2010-07-12T09:52:34","date_gmt":"2010-07-12T07:52:34","guid":{"rendered":"https:\/\/promocionalia.es\/web\/2010\/07\/12\/configurar-windows-acceso-remoto\/"},"modified":"2024-05-07T18:26:24","modified_gmt":"2024-05-07T16:26:24","slug":"configurar-windows-acceso-remoto","status":"publish","type":"post","link":"https:\/\/promocionalia.es\/web\/configurar-windows-acceso-remoto\/","title":{"rendered":"Configurar Windows acceso remoto"},"content":{"rendered":"

Cómo configurar Windows para tener acceso remoto  <\/strong><\/u><\/p>\n

Configurar un equipo Windows 2000 (Pro o Server), 2003 o XP para acceder remotamente usando el escritorio remoto y abrir los puertos del router para indicar el equipo local al que se accederá.
El acceso remoto lo haremos usando un nombre DNS dinámico (y gratuito). <\/p>\n

 <\/p>\n

Contenido<\/p>\n

– Introducción
– Configurar el Windows XP para acceder remotamente
– Configurar el router para redirigir el puerto 3389 al equipo que controlaremos remotamente
– Crear una dirección DNS gratuita
– Conectarnos desde otro equipo al nuestro
– Versiones de Windows desde la que podemos conectarnos como clientes
Referencias <\/p>\n

 <\/p>\n

Introducción<\/h3>\n\n\n\n
 <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

En este artículo (por llamarlo de alguna forma<\/font>), voy a intentar explicarte los pasos que debes dar para configurar tu Windows XP (y posiblemente un Windows 2000 Advanced Server) para que puedas acceder remotamente desde otro equipo que no está en la misma red local, ya que acceder desde la propia red local no tiene muchos misterios.
También te mostraré cómo configurar el router para abrir los puertos necesarios de forma que si tienes varios equipos enganchados al mismo router, el acceso se realice en el equipo que quieras.<\/p>\n

También te explicaré cómo conseguir un nombre DNS (Domain Name System<\/em> o nombres de sistema de dominios) para asociarlo con tu escritorio remoto, de forma que sea ese el nombre que utilices para el acceso desde fuera de tu red, ya que en la mayoría de las conexiones ADSL la IP suele ser dinámica (cambia). Si tienes una IP estática (que no cambia), también puedes asociarle un nombre DNS dinámico, pero no es necesario, ya que al ser siempre la misma IP la que usa tu router, puedes indicar dicha IP en lugar del nombre DNS.
El servidor dinámico que usaremos en este artículo es el ofrecido por No-IP.com<\/a><\/strong> que es el que uso yo y el que me ha funcionado bien, aunque también puedes \u00abcontratar gratuitamente<\/em>\u00bb un nombre de dominio dinámico en DynDNS<\/a><\/strong>.<\/p>\n

¿Por qué te cuento esto que no está relacionado con la programación?<\/h4>\n

Porque me las vi y me las deseé para configurarlo, no porque fuese complicado, que no lo es, sino porque como soy tan torpe, pues me lié más de la cuenta… en fin… y como por ahí no encontré los pasos necesarios, pues los pongo aquí para que le sirva a otros.<\/p>\n

Antes de empezar con los pasos que debemos dar, quiero agradecer a mis \u00abcolegas\u00bb MVPs que me aguantaron todas mis preguntas y me ayudaron a poder conseguirlo, no voy a mencionar nombres, ya que fueron muchos… ¡Gracias amigos!<\/strong><\/p>\n

 <\/p>\n

Nota del 20\/Ago\/2006 16:44 GMT<\/strong> <\/p>\n

MUY IMPORTANTE<\/font><\/h1>\n

Todo lo que te explico en este artículo es para acceder a un equipo de forma remota, pero \u00abremotamente\u00bb de verdad, es decir, desde una red diferente a la que está dicho equipo.<\/p>\n

Si quieres acceder a un equipo que está dentro de la propia red local, NO hace falta que crees nada de lo que te explico aquí, simplemente tendrás que acceder indicando el nombre del equipo o la dirección IP local.<\/p>\n

Ya que desde la propia red no se puede acceder remotamente a un equipo… ¡porque no está remoto!, ¡lo tienes al lado! o sea… que si está ahí… pues… <\/p>\n

En serio, solo podrás acceder a otro equipo que esté conectado a otro router diferente al que estés usando.<\/p>\n

Por ejemplo, si tu equipo (desde el que quieres conectarte a otro) está en una red local y el equipo remoto TAMBIÉN está en esa misma red local, no hace falta que hagas nada especial<\/strong>, simplemente accede a ese equipo usando la IP local o el nombre del equipo.<\/p>\n

Otro problema<\/strong> con el que te puedes encontrar es que al hacer PING no te devuelva nada… esto puede ser porque el router tenga vetado los pings o porque haya un cortafuegos (firewall) que no lo permita.<\/p>\n

 <\/p>\n<\/div>\n

 <\/p>\n

Configurar el Windows XP para acceder remotamente<\/h3>\n

Lo primero que debemos hacer es configurar el Windows XP para que podamos acceder remotamente.
Al dar estos pasos, también se configurará el firewall de XP SP2 para permitir el acceso remoto, pero por si no lo hace automáticamente, te diré cómo comprobarlo.<\/p>\n

Nota:<\/strong>
Si en lugar de usar el firewall de Windows XP usas otro diferente, por ejemplo el ZoneAlarm, el Tiny Firewal (que es el que yo uso) o alguno ofrecido por los programas de antivirus, tienes que permitir el acceso por el puerto TCP 3389. La forma de abrir dicho puerto varía según el programa de firewall que uses, así que… ¡tendrás que buscarte la vida para hacerlo o bien buscar en Internet!<\/p>\n

 <\/p>\n

Otra nota:<\/strong>
Quiero aclarar que yo utilizo el Windows XP con Service Pack 2, por tanto todas las capturas mostradas serán de ese sistema operativo. Igualmente, el firewall mostrado es el que se incluye con XP SP2.<\/p>\n

 <\/p>\n

Otra nota más:<\/strong>
Para usar el acceso mediante el escritorio remoto los usuarios del equipo a utilizar remotamente deben tener un password asignado, y debido a que va a estar expuesto a que se acceda remotamente, dicho password debería ser algo más complejo que el simple 1234 que mucha gente utiliza.
En caso de que no lo tengamos así configurado al indicar que queremos permitir la conexión remota (figura 1), nos mostrará un mensaje de aviso.<\/p>\n

 <\/p>\n

Para indicar a nuestro XP que queremos acceder remotamente, iremos a Inicio>Panel de control>Sistema<\/strong> o bien mostramos las propiedades del sistema haciendo click con el botón secundario (derecho para los diestros) en el icono de Mi PC que algunos nos gusta poner en el escritorio.
Pulsa en la solapa Remoto<\/strong> y marca la casilla Permitir que los usuarios se conecten de manera remota a este equipo<\/strong>, tal como se muestra en la figura 1.<\/p>\n

\"Figura<\/a><\/p>\n

Figura 1. Permitir acceso al escritorio remoto de Windows XP<\/p>\n

Nota:<\/strong>
No es necesario seleccionar los usuarios remotos.<\/p>\n

Una vez pulsado en Aceptar, abrimos el firewall de Windows XP, para ello en el panel de control pulsamos en Firewall de Windows<\/strong> y nos aseguramos de que esté seleccionada la opción Activado (recomendado)<\/strong> y que no<\/em><\/strong> lo esté la casilla No permitir excepciones<\/strong>, que solo es útil si no queremos permitir ningún acceso externo a nuestro equipo, por ejemplo, cuando nos conectamos en algún sitio público. Ver figura 2.<\/p>\n

\"Figura<\/p>\n

Figura 2. Activar el firewall de Windows XP y permitir excepciones<\/p>\n

Si no tenías previamente activado el firewall de Windows XP, la imagen y el texto de la parte superior sería como la mostrada en la figura 3. La única excusa para tener desactivado el firewall de Windows es porque estés usando otro firewall diferente.<\/p>\n

\"Figura<\/p>\n

Figura 3. Mensaje cuando no está activado el firewall de Windows XP<\/p>\n

Para asegurarte de que el firewall permite acceder al escritorio remotamente, debemos comprobar que el puerto TCP 3389 está abierto, en el firewall de XP estará indicado porque la opción Escritorio remoto<\/strong> está marcada. Para comprobarlo, pulsa en la ficha Excepciones<\/strong> y comprueba que está marcada, tal como se muestra en la figura 4, (en la que solo he dejado la opción de Escritorio remoto, pero que en tu caso te mostrará los programas y servicios que tengas autorizados<\/font>).<\/p>\n

\"Figura<\/p>\n

Figura 4. Activar la opción de escritorio remoto en el firewall de XP<\/p>\n

Para asegurarnos de que el puerto TCP 3389 está abierto, pulsa en el botón Modificar…<\/strong> y comprueba que es el único puerto mostrado y que está seleccionado, tal como se muestra en la figura 5.<\/p>\n

\"Figura<\/p>\n

Figura 5. El puerto TCP 3389 es el que usa el escritorio remoto para comunicarse<\/p>\n

También debes asegurarte de que el ámbito de dicho puerto sea el adecuado, para comprobarlo, pulsa en el botón Cambiar ámbito…<\/strong> y asegúrate de que esté marcada la primera opción: Cualquier equipo (incluyendo los que estén en Internet)<\/strong>, tal como se muestra en la figura 6.<\/p>\n

\"Figura<\/p>\n

Figura 6. Asegurarse de que el puerto 3389 permite la entrada desde fuera de nuestro equipo<\/p>\n

 <\/p>\n

\n\n\n\n
Si en la ficha Excepciones<\/strong> (figura 4), no está la opción Escritorio remoto<\/strong>, puedes crear tu propia regla, para ello sigue estos pasos: <\/p>\n
    \n
  1. Una vez en la ficha (o solapa) Excepciones, pulsa en el botón Agregar puerto… <\/li>\n
  2. En la ventana mostrada, escribe Escritorio remoto en el nombre. <\/li>\n
  3. En Número de puerto, escribe 3389 y asegúrate que está marcada la opción TCP. <\/li>\n
  4. No es necesario indicar el ámbito (botón Cambiar ámbito…) porque estará tal como se muestra en la figura 6, pero si lo compruebas y te aseguras, pues mejor que mejor. <\/li>\n<\/ol>\n

     \"Figura<\/p>\n

    Figura 7. Agregar el puerto 3389 al firewall de Windows XP<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

    Una vez hecho esto, ya tenemos configurado el Windows para permitir el acceso remoto.<\/p>\n

     <\/p>\n

    Nota:<\/strong>
    Por defecto el puerto asociado con el escritorio remoto es el 3389, pero se puede modificar para utilizar otro diferente. En este artículo del soporte de Microsoft se explica cómo hacerlo<\/a>.<\/p>\n

    Básicamente consiste en modificar la siguiente clave del registro:
    HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-TcpPortNumber
    E indicar (en formato decimal) el número del puerto<\/p>\n

     <\/p>\n

    Nota sobre el cliente de acceso remoto:<\/strong>
    Si en lugar de un Windows XP tienes un Windows 2000 tendrás que instalar el cliente de acceso remoto que se incluye en el CD de Windows XP o bien bajar el control ActiveX Conexión Web a escritorio remoto<\/strong> desde el sitio de Microsoft:
    http:\/\/www.microsoft.com\/downloads\/details.aspx?FamilyID=e2ff8fb5-97ff-47bc-bacc-92283b52b310&displaylang=es<\/a> <\/p>\n

    Nota sobre el link:<\/strong>
    Como algunas veces ocurre con los links al sitio de Microsoft, es posible que en el futuro, el link aquí indicado no esté operativo.<\/p>\n

     <\/p>\n

    Configurar el router para redirigir el puerto 3389 al equipo que controlaremos remotamente<\/h3>\n

    Salvo que tengamos un router conectado por USB que suele tener todos los puertos abiertos, tendremos que configurar el router para que abra el puerto 3389 y lo redirija al equipo que queremos controlar remotamente con el escritorio remoto.<\/p>\n

    Averiguar la IP del equipo a controlar remotamente<\/h4>\n

    Por tanto, lo primero que debemos averiguar es la IP que tiene el equipo en cuestión, la forma más fácil es abrir una ventana de comandos (o símbolo del sistema), para ello puedes hacerlo de dos formas, la primera es ir a la carpeta accesorios (Inicio>Todos los programas>Accesorios<\/strong>) y pulsar en el icono Símbolo del sistema<\/strong>; la otra es ejecutar cmd<\/strong> desde Inicio>Ejecutar…<\/strong>. Una vez abierta la ventana de comandos, escribe ipconfig<\/strong> y te mostrará una lista con varias direcciones IP (si tienes más de un controlador), pero la que nos interesa será la indicada bajo Adaptador Ethernet Conexión de área local<\/strong>. En la figura 8 tienes una captura, y la dirección que debes apuntar es la que está resaltada, en la figura 8 es la dirección IP: 192.168.1.28<\/strong>.
    Apúntate también la indicada junto a Puerta de enlace predeterminada<\/strong>, ya que la necesitaremos ahora para entrar en en programa que permite configurar el router, en el ejemplo es la 192.168.1.1<\/strong>.<\/p>\n

    \"Figura<\/p>\n

    Figura 8. Con ipconfig averiguamos la IP de nuestro equipo<\/p>\n

     <\/p>\n

    Configurar el router para abrir el puerto 3389 y redirigirlo a la IP del equipo<\/h4>\n

    Ahora vamos a entrar en la configuración del router para indicarle que todo lo que entre por el puerto 3389 lo mande a un equipo de nuestra red.<\/p>\n

    Abre el explorer y en la barra de direcciones escribe http:\/\/192.168.1.1\/<\/strong> (o la dirección indicada en puerta de enlace predeterminada).<\/p>\n

    Esto hará que se muestre una ventana de login pidiendo un usuario y password. Según el tipo de router, estos valores pueden variar, pero para un router Zyxel (de los que suministra telefónica) el usuario es admin<\/em> y el password es 1234<\/em>, tal como muestro en la figura 9.<\/p>\n

    \"Figura<\/p>\n

    Figura 9. Conectar con el router mediante el navegador<\/p>\n

    Para los routers de 3Com 812 el usuario y el password suele ser adminttd<\/em>. Si tu router es otro, pásate por el sitio de ADSL Ayuda<\/a><\/strong> y allí te indicará cuales son los usuarios y passwords para la mayoría de los routers, también te indicará cómo indicar esto que te estoy explicando.<\/p>\n

    Nota:<\/strong>
    Si no te acepta el password… ¡piltrafilla! ¡será porque lo has cambiado!
    En serio, si lo has cambiado y no te acuerdas… siempre queda el remedio de \u00abresetear\u00bb el router para que se quede como estaba cuando te lo instalaron, de forma que tendrá la clave original.<\/p>\n

    Sigamos con la explicación, pero recuerda que en las siguientes capturas estoy usando el router Zyxel Prestige 650HW-31.<\/p>\n

    Una vez que has entrado en la configuración del Zyxel, selecciona la opción NAT<\/strong>.<\/p>\n

    \"Figura<\/p>\n

    Figura 10. Opciones de configuración del router Zyxel 650HW-31<\/p>\n

    En la opción que está señalada, pulsa en Edit Details<\/strong>.<\/p>\n

    \"Figura<\/p>\n

    Figura 11. Configuración NAT<\/p>\n

    Tal como vemos en la figura 12, escribiremos el número 3389 en las dos primeras casillas y en la tercera escribimos la dirección IP de nuestro equipo. Pulsamos en el botón Save<\/strong> y en después se mostrará la misma pantalla de la figura 11.
    Para salir de la configuración, pulsamos en el link Logout<\/strong>, (que está abajo a la izquierda).<\/p>\n

    <\/p>\n

    Figura 12. Indicar el puerto y la IP del equipo a la que se redirigirá<\/p>\n

    Con esto ya tendremos configurado el router y el firewall de Windows XP, por tanto ahora debemos crear una cuenta en un proveedor de DNS dinámica con idea de usar esa cuenta para conectar.<\/p>\n

     <\/p>\n

    Nota: (16\/Oct\/2005)<\/strong>
    En el caso del router Zyxel se puede asociar una cuenta de DynDNS para el nombre del DNS dinámico.
    Para asociar ese nombre de host, pulsaremos en la opción Dynamic DNS y rellenaremos los datos correspondientes.<\/p>\n

    Debo indicar, que esto a mi no me ha funcionado, pero he recibido un mensaje confirmando que funciona, así que… puedes saltarte todo lo que viene y crear tu cuenta en DynDNS.com que también es fácil hacerlo.
     <\/p>\n

     <\/p>\n

     <\/p>\n

    Crear una dirección DNS gratuita<\/h3>\n

    En los siguientes pasos vamos a crear una cuenta en No-IP.com<\/strong>, por tanto abriremos el navegador y escribiremos la URL http:\/\/www.no-ip.com<\/a><\/strong> (o bien pulsa en el link).
    Para crear una nueva cuenta, pulsa en Sing-up Now!<\/strong>:<\/p>\n

    \"Figura<\/p>\n

    Figura 13. Crear una cuenta en No-IP.com<\/p>\n

    A continuación nos pedirá que rellenemos nuestros datos, solo debemos rellenar las que están en negrita, que son las primeras casillas y la lista que hay al final en el que debemos indicar cómo nos hemos enterado de este servicio, como no pone nada de que el Guille me lo ha contado, puedes seleccionar Friend\/Colleague<\/strong> (o lo que te de la gana, pero selecciona algo), también debes marcar la casilla que hay debajo de esta lista para aceptar los términos del servicio, y por último pulsamos en el botón .
    La cuenta de correo debe ser válida, ya que te mandará un mensaje a esa cuenta con un link para activarla, (en el mensaje que recibirás es el que está debajo de: To activate your account please click the following URL)<\/em>.
    Pulsa en ese link y te dirá que la cuenta está creada y que hagas \u00ablogin\u00bb. Puedes pulsar en el link que dice Login o bien escribir tu correo y password que está más arriba. De cualquiera de las formas que elijas para \u00abloguearte\u00bb en el sitio te mostrará una pantalla de bienvenida.<\/p>\n

    En la parte izquierda verás una opción que indica Hosts \/ Redirects<\/strong>, pulsa en Add<\/strong> y se mostrará la pantalla de la figura 14.<\/p>\n

    \"Figura<\/p>\n

    Figura 14. El nombre del DNS dinámico<\/p>\n